Acronis

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Acronis Cyber Protect Cloud verwaltete endpoint – darunter Hostname, IP-Adresse, Betriebssystem und -version, Gerätemodell, Name des Schutzplans, Agent-Version, Zeitstempel der letzten Erfassung und Online-Status –, um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Der Acronis-Agent erstellt für endpoint verwalteten endpoint eine vollständige Bestandsliste der installierten Software, einschließlich Anwendungsname, Version, Hersteller und Installationsdatum. Diese nach Endgeräten gegliederte Softwareliste wird in Vantage importiert und bietet OT einen zuverlässigen Überblick darüber, welche Anwendungen auf den einzelnen geschützten Geräten ausgeführt werden.

• Import von CPE- und CVE-Daten

  Das Modul zur Schwachstellenanalyse Cloud Acronis Cyber Protect Cloud liefert für jedes einzelne Asset CVE-Befunde mit CVE-ID, CVSS-Schweregrad und Details zur betroffenen Software. Diese Befunde werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, was eine priorisierte Nachverfolgung der Behebung im Nozomi ermöglicht.

Gemeinsame Anwendungsfälle

• Zusammenhang zwischen endpoint und Warnmeldungen OT

  Wenn Nozomi Vantage einen Anomaliealarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Acronis Cyber Protect Cloud dieses Geräts wechseln Vantage Ereignisse der Malware-Erkennung, den Status des Schutzplans und den Zustand des Agenten Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit einer aktiven endpoint zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Acronis Cyber Protect Cloud verwaltet, Cloud noch nicht von Nozomi erfasst wurden, werden automatisch als neue Bestandsdatensätze in Vantage angelegt. Diese werden mit Hostnamen, Betriebssystem, Modell und Schutzstatus aus der Acronis-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Endpunkte in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Vorrangige Behebung von Sicherheitslücken bei kritischen OT

  CVE-Befunde und CVSS-Werte, die aus dem Schwachstellenbewertungsmodul Cloud Acronis Cyber Protect Cloud importiert werden, werden zusammen mit der OT Nozomi für jedes Asset angezeigt, sodass Sicherheitsingenieure den Aufwand für die Behebung sowohl nach der Schwere der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts einstufen können. Diese gemeinsame Ansicht ermöglicht Compliance-Berichtsworkflows, wie z. B. Lückenanalysen gemäß IEC 62443, bei denen sowohl im Netzwerk beobachtete Risiken als auch endpoint Schwachstellendaten über ein einziges Vantage abgerufen werden können.

Voraussetzungen für die Integration