INTEGRAÇÃO

Rapid7

Ampliando a visibilidade dos ativos OT TI no Nozomi Vantage telemetria de detecção de terminais e identidades do Rapid7 InsightIDR.

Sobre
Rapid7

O Rapid7 InsightIDR é uma plataforma SIEM e XDR nativa da nuvem que oferece detecção de incidentes, resposta, monitoramento de autenticação e visibilidade de terminais. Ao integrar o Rapid7 InsightIDR ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados em OT de TI e OT — importando dados de telemetria de detecção de terminais e identidades diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento da Rapid7, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria de EDR e XDR com observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de
Rapid7 InsightIDR
:
  • Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

    O Rapid7 InsightIDR fornece registros que incluem o nome do host do ativo, endereços IP e MAC, versão do sistema operacional, ID do Insight Agent, grupo do ativo e data e hora da última atividade — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não observados na OT .

Casos de uso conjuntos

  • Correlacionando sinais do Rapid7 com alertas OT

    Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do Rapid7 InsightIDR desse mesmo ativo no Vantage analisar detecções recentes, eventos de prevenção, status de isolamento e integridade do agente, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Rapid7, reduzindo o tempo necessário para confirmar ou descartar um incidente.

  • Eliminar lacunas no inventário de ativos entre TI e OT

    Os dispositivos registrados pelo Rapid7 InsightIDR, mas ainda não observados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do host, o sistema operacional, o status do agente e o carimbo de data e hora da última detecção, extraídos do plano de gerenciamento da Rapid7. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com isso.

  • Validação da cobertura da gestão de ativos nas áreas de TI e OT

    Os registros do Rapid7 InsightIDR são comparados com o inventário de ativos observados na rede Vantage, identificando os ativos que estão presentes em uma fonte, mas ausentes na outra.

Pré-requisitos de integração

  • Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
  • Organização da plataforma Rapid7 Insight com uma chave de API com escopo restrito aos endpoints “Assets” e “Investigations” do InsightIDR
  • Endereçamento consistente de nomes de host, IP ou MAC entre os ativos registrados pelo Rapid7 InsightIDR e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
  • Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)
  • Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)

Dê o próximo passo.

Descubra como é fácil identificar e responder a ameaças cibernéticas automatizando a descoberta, o inventário e o gerenciamento de ativos OT e IoT .