Aktion 1

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Action1 liefert Datensätze mit Angaben wie endpoint , IP-Adressen, MAC-Adresse, Betriebssystem und Build, Hersteller, Modell, Zeitstempel der letzten Online-Aktivität sowie Gruppenzuordnung – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte anzulegen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Action1 erstellt eine Liste der installierten Software mit Angaben zu Name, Hersteller, Version und Erkennungsmethode. Diese nach Geräten aufgeschlüsselte Softwareliste wird in Vantage importiert und bietet OT einen zuverlässigen Überblick darüber, welche Programme auf den einzelnen überwachten Geräten ausgeführt werden.

• Import von CPE- und CVE-Daten

  Action1 generiert Ergebnisse zu fehlenden Patches, die mit CVE-Kennungen verknüpft sind und CVSS-Werte sowie Angaben zur Verfügbarkeit von Patches enthalten. Diese Ergebnisse werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, wodurch eine priorisierte Nachverfolgung der Behebungsmaßnahmen im Rahmen des Nozomi ermöglicht wird.

Gemeinsame Anwendungsfälle

• Korrelation von Action1-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt zum „Action1“-Datensatz desselben Assets in Vantage wechseln, Vantage die Anzahl der fehlenden Patches, die letzte Patch-Bereitstellung und den Neustartstatus Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Action1 beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Action1 erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese Einträge werden mit dem Gerätenamen, dem Betriebssystem, der Gruppenzuordnung und dem Zeitpunkt der letzten Online-Aktivität aus der Action1-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus Action1 importierten CVE-Befunde und Schweregradbewertungen werden zusammen mit OT Nozomi für jede Ressource angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts priorisieren können. Diese kombinierte Ansicht ermöglicht es, im Rahmen von Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von Action1 bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration