INTEGRAÇÃO

SOTI

Ampliando a visibilidade dos ativos de TI OT no Nozomi Vantage dados de inventário de dispositivos móveis e robustos, além de informações de software, provenientes do SOTI MobiControl.

Sobre

SOTI

O SOTI MobiControl é uma plataforma de gerenciamento de mobilidade corporativa destinada ao gerenciamento de dispositivos móveis, de mesa, IoT robustos. Ao integrar o SOTI MobiControl ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados em OT de TI e OT — importando o inventário de dispositivos robustos e móveis, bem como os dados de software, diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis provenientes do plano de gerenciamento da SOTI, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria de UEM com observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

SOTI MobiControl

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O SOTI MobiControl fornece registros que incluem nome do dispositivo, ESN/IMEI, endereços IP, MAC, versão do sistema operacional, modelo, fabricante, caminho do grupo e hora do último check-in — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .
Importação do inventário de ativos
O SOTI MobiControl gera relatórios com a lista de aplicativos instalados, incluindo o nome do aplicativo, a versão e a data de instalação. Essa lista de softwares, específica para cada ativo, é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

Casos de uso conjuntos

Correlação entre sinais do SOTI e alertas OT
Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar o registro do SOTI MobiControl desse mesmo ativo no Vantage verificar o status de conformidade, a hora do último registro e o perfil de configuração atribuído, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo SOTI, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo SOTI MobiControl, mas que ainda não foram detectados pelos sensores Nozomi , são automaticamente criados como novos registros de ativos no Vantage, preenchidos com o nome do dispositivo, modelo, sistema operacional, propriedade e status de cadastro, informações extraídas do plano de gerenciamento do SOTI. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas industriais e de infraestrutura crítica e, a partir daí, priorizar a implantação de sensores de acordo com essa análise.
Validação da cobertura do gerenciamento de terminais nas áreas de TI e OT
Ao comparar os dispositivos gerenciados pelo SOTI MobiControl com o inventário observado pela rede Vantage, as equipes de operações podem identificar terminais que estão ativos na rede, mas que não constam no gerenciamento do SOTI MobiControl — uma lacuna comum no caso de laptops de prestadores de serviços, estações de trabalho de engenharia e sistemas legados em ambientes industriais.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Implantação do SOTI MobiControl com um cliente de API registrado na visualização Administração → Clientes de API
Nível de licença e conjunto de recursos do SOTI MobiControl que inclui a coleta de inventário de software
Endereçamento consistente de nomes de host, IP ou MAC entre os ativos registrados pelo SOTI MobiControl e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)