INTEGRAÇÃO

runZero

Ampliando a visibilidade dos ativos OT TI no Nozomi Vantage dados unificados de descobertaOT do RunZero.

Sobre

runZero

O RunZero é uma plataforma de gerenciamento de superfície de ataque e exposição que oferece varredura ativa, descoberta passiva e inventário abrangente de ativos em ambientes de TI, OT, IoT, nuvem e remotos. Ao integrar o RunZero ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados nos OT de TI e OT — importando dados unificados de descobertaOT diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento do RunZero, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria do ASM com as observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

RunZero

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O RunZero fornece registros que incluem o nome do host do ativo, endereços IP, endereços MAC, fabricante, estimativa do sistema operacional, tipo de produto, local, organização da rede e carimbo de data/hora da última detecção — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .

Casos de uso conjuntos

Correlação entre os sinais do runZero e os alertas OT
Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do RunZero referente ao mesmo ativo Vantage analisar os serviços expostos, os detalhes do certificado e o contexto das observações recentes, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo RunZero, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo RunZero, mas ainda não monitorados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome de host externo, o IP público, os serviços e os metadados de certificados extraídos do plano de gerenciamento do RunZero. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com isso.
Reconciliação dos ativos expostos à Internet com o inventário OT
Os ativos expostos à Internet identificados pelo RunZero são integrados ao inventário interno OT TI no Vantage, permitindo que as equipes de segurança identifiquem pontos de exposição que afetam a infraestrutura crítica e confirmem se cada ativo exposto é intencional, de propriedade da empresa e está atualizado.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Organização RunZero com um ID de cliente de API e um segredo emitidos em Sua conta → Clientes de API
Consistência nos nomes de host, endereços IP ou MAC entre os ativos registrados no RunZero e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)