BMC
Verbesserung der Transparenz von OT IT-Assets in Nozomi Vantage CMDB-Asset- und Softwaredaten aus dem BMC Helix Portal.
BMC Helix Portal ist eine cloud Konfigurationsmanagement-Datenbank mit Bestandserfassung, Beziehungsabbildung und Änderungsverfolgung über IT-Umgebungen hinweg. Durch die Integration von BMC Helix Portal mit Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über verwaltete Assets in IT- und OT – dabei werden CMDB-Asset- und Softwaredaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der BMC-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, CMDB-Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften
Datentypen für Importe
Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage
Import der Bestandsliste für die Anlagenverwaltung
Gemeinsame Anwendungsfälle
Korrelation von BMC-Signalen mit OT Netzwerkwarnungen
Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT
Abstimmung der CMDB-Verantwortlichkeiten auf die in OT Realität der Anlagen
Voraussetzungen für die Integration
- AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
- BMC Helix-Mandant mit aktiviertem API-Zugriff und einem Dienstkonto, dem CMDB-Leserechte gewährt wurden
- BMC Helix Portal – Lizenzstufe und Funktionsumfang einschließlich der Erfassung des Softwarebestands
- Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den im BMC Helix Portal erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)