INTEGRAÇÃO

OPSWAT

Ampliando a visibilidade dos ativos OT TI no Nozomi Vantage dados sobre o estado dos dispositivos e conformidade do OPSWAT MetaAccess.

Sobre

OPSWAT

O OPSWAT MetaAccess é uma plataforma “zero trust” nativa da nuvem para conformidade de terminais, avaliação do estado dos dispositivos e controle de acesso seguro a recursos de rede e aplicativos SaaS. Ao integrar o OPSWAT MetaAccess ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados em OT de TI e OT — importando dados sobre o estado dos dispositivos e a conformidade diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento do OPSWAT, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria do iam com as observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

OPSWAT MetaAccess

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O OPSWAT MetaAccess fornece registros que incluem nome do dispositivo, endereços IP, MAC, sistema operacional e versão, modelo, propriedade, pontuação de conformidade e data e hora da última avaliação — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não observados na OT .

Casos de uso conjuntos

Correlacionando sinais do OPSWAT com alertas OT
QuandoVantage Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do OPSWAT MetaAccess desse mesmo ativo no Vantage analisar o status de confiança do dispositivo, o último login e a situação de conformidade, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo OPSWAT, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo OPSWAT MetaAccess, mas ainda não observados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome de exibição do dispositivo, o sistema operacional, o tipo de integração e o status de conformidade, informações extraídas do plano de gerenciamento do OPSWAT. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com isso.
Associação das observações de rede ao contexto de identidade dos dispositivos cadastrados
Os dispositivos cadastrados no OPSWAT MetaAccess são comparados aos ativos observados nas redes OT IT no Vantage, revelando terminais que estão ativos na rede, mas não são gerenciados por diretório, ou que são gerenciados por diretório, mas não constam na observação da rede. Essa correlação dá suporte a fluxos de trabalho de auditoria de confiança zero, nos quais cada dispositivo observado na rede deve corresponder a um ativo conhecido e gerenciado por identidade.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Tenant do OPSWAT MetaAccess com uma chave de API gerada em Console de Administração → API
Endereçamento consistente de nomes de host, IP ou MAC entre os ativos registrados no OPSWAT MetaAccess e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)