Belden

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Belden NAC liefert Datensätze – darunter „ endpoint “-Hostnamen, IP- und MAC-Adressen, Switch- und Port-Standorte, VLAN, Betriebssystem-Fingerabdruck, Compliance-Status und Zeitstempel der letzten Erfassung –, um bestehende „ Vantage “-Asset-Datensätze anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im „ OT “-Netzwerk noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von NAC-Signalen mit Warnmeldungen des „ OT “-Netzwerks

  Wenn Nozomi Vantage eine Anomalie-Warnung für ein Gerät innerhalb eines OT -Segments auslöst, kann der Analyst direkt auf den Belden-NAC-Datensatz desselben Assets unter Vantage zugreifen, um den Port-Standort, die VLAN-Zuweisung und die letzte Konformitätsprüfung zu überprüfen – und das alles, ohne den Untersuchungs-Workflow von Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Belden beobachteten Aktivitäten übereinstimmt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Belden NAC erfasst, aber noch nicht von den Netzwerksensoren von „ Nozomi “ erkannt wurden, werden automatisch als neue Bestandsdatensätze unter Vantage angelegt. Diese werden mit Hostname, MAC-Adresse, Switch-Port-Standort und VLAN-Zugehörigkeit aus der Belden NAC-Managementebene gefüllt. Die Betriebsteams von „ OT “ können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Abbildung von Netzwerkzugriffsentscheidungen auf OT

  Endpunkte mit NAC-Statusentscheidungen von Belden NAC werden mit ihren beobachteten Datenverkehrsmustern in „ Vantage “ abgeglichen. So können Sicherheitsingenieure überprüfen, ob die Durchsetzung der Richtlinien auf der Zugriffsebene mit dem Segmentierungsmodell von „ OT “ übereinstimmt, und Endpunkte kennzeichnen, deren tatsächlicher Datenverkehr im Widerspruch zu ihrem angegebenen NAC-Status steht.

Voraussetzungen für die Integration