INTEGRAÇÃO

Trend Micro

Ampliando a visibilidade dos ativos OT TI no Nozomi Vantage a telemetria de proteção de terminais do Trend Micro Vision One.

Sobre

Trend Micro

O Trend Micro Vision One é uma plataforma de detecção e resposta abrangente que oferece inventário de terminais, visibilidade de ameaças e proteção automatizada para e-mails, redes e cargas de trabalho na nuvem. Ao integrar o Trend Micro Vision One ao Nozomi Vantage, as equipes de segurança obtêm uma visão consolidada dos ativos gerenciados em OT de TI e OT — importando dados de telemetria de proteção de terminais diretamente para Vantage. Isso enriquece o registro de ativos com dados confiáveis do plano de gerenciamento da Trend Micro, acelerando a investigação de incidentes, reduzindo pontos cegos em ambientes de infraestrutura crítica e permitindo que os analistas correlacionem a telemetria de EDR e XDR com observações OT sem precisar alternar entre consoles.

Recursos

Tipos de dados do importador

Vantage o seguinte de

Trend Micro Vision One

Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage
O Trend Micro Vision One fornece registros que incluem nome do terminal, endereços IP, endereços MAC, versão do sistema operacional, produto e versão do agente, número de usuários conectados, nível de risco e data e hora da última detecção — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não detectados na OT .

Casos de uso conjuntos

Correlacionando sinais da Trend Micro com alertas OT
Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar diretamente o registro do Trend Micro Vision One desse mesmo ativo no Vantage analisar detecções recentes, eventos de prevenção, status de isolamento e integridade do agente, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pela Trend Micro, reduzindo o tempo necessário para confirmar ou descartar um incidente.
Eliminar lacunas no inventário de ativos entre TI e OT
Os dispositivos registrados pelo Trend Micro Vision One, mas ainda não observados pelos sensores Nozomi , são criados automaticamente como novos registros de ativos no Vantage, preenchidos com o nome do host, o sistema operacional, o status do agente e o carimbo de data e hora da última detecção, obtidos do plano de gerenciamento da Trend Micro. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com isso.
Validação da cobertura da gestão de ativos nas áreas de TI e OT
Os registros do Trend Micro Vision One são comparados com o inventário observado na rede Vantage, identificando ativos que estão presentes em uma fonte, mas ausentes na outra.

Pré-requisitos de integração

Vantage ativo Nozomi Vantage com a função de configuração de conectores atribuída à conta administradora
Um usuário do Trend Micro Vision One com a função de usuário de API que possui permissão de leitura do Inventário de Endpoints
Endereçamento consistente de nomes de host, IP ou MAC entre os ativos registrados no Trend Micro Vision One e os ativos Vantage, a fim de permitir uma correlação precisa dos ativos e a deduplicação
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)
Conectividade de rede de saída do Vantage o ponto de extremidade da API da ferramenta de origem via HTTPS (esse pré-requisito é um marcador de implantação e pode ser ajustado para se adequar ao seu ambiente)