INTEGRATION

BMC

Verbesserung der Transparenz von OT IT-Assets in Nozomi Vantage CMDB-Asset- und Softwaredaten aus dem BMC Helix Portal.

Über
BMC

BMC Helix Portal ist eine cloud Konfigurationsmanagement-Datenbank mit Bestandserfassung, Beziehungsabbildung und Änderungsverfolgung über IT-Umgebungen hinweg. Durch die Integration von BMC Helix Portal mit Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über verwaltete Assets in IT- und OT – dabei werden CMDB-Asset- und Softwaredaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der BMC-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, CMDB-Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften

Datentypen für Importe

Vantage Folgendes aus
BMC Helix-Portal
:
  • Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

    Das BMC Helix Portal liefert Datensätze mit Angaben wie CI-Name, IP-Adressen, MAC-Adressen, Seriennummer, Hersteller, Modell, Betriebssystem, Umgebung, Eigentümer und Zeitstempel der letzten Erkennung, um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

  • Import der Bestandsliste für die Anlagenverwaltung

    Das BMC Helix Portal meldet installierte Software-CIs mit Name, Hersteller und Version aus BMC Helix Discovery. Diese nach Assets gegliederte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Software auf jedem überwachten Gerät ausgeführt wird.

Gemeinsame Anwendungsfälle

  • Korrelation von BMC-Signalen mit OT Netzwerkwarnungen

    Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den BMC Helix Portal-Eintrag desselben Assets in Vantage zugreifen, Vantage die Zuständigkeit für die Konfigurationsinformation (CI), die Umgebung, den Standort und den aktuellen Änderungsverlauf Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von BMC beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

  • Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

    Geräte, die vom BMC Helix Portal erfasst, aber noch nicht von Nozomi überwacht werden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit dem CI-Namen, den IP-Adressen, der MAC-Adresse, dem Hersteller, dem Modell und dem Standort aus der BMC-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

  • Abstimmung der CMDB-Verantwortlichkeiten auf die in OT Realität der Anlagen

    Die im Netzwerk erfassten Assets in Vantage mit den entsprechenden CMDB-CI-Einträgen im BMC Helix Portal abgeglichen, wodurch Geräte identifiziert werden, die zwar im Netzwerk, aber nicht in der CMDB vorhanden sind – und umgekehrt. Dies unterstützt die Workflows zur Asset-Governance, die ITAM- und OT benötigen, um die Genauigkeit der Daten zu Eigentumsverhältnissen, Standorten und Lebenszyklen zu gewährleisten.

Voraussetzungen für die Integration

  • AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
  • BMC Helix-Mandant mit aktiviertem API-Zugriff und einem Dienstkonto, dem CMDB-Leserechte gewährt wurden
  • BMC Helix Portal – Lizenzstufe und Funktionsumfang einschließlich der Erfassung des Softwarebestands
  • Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den im BMC Helix Portal erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)

Machen Sie den nächsten Schritt.

Entdecken Sie, wie einfach es ist, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, indem Sie die Erkennung, Inventarisierung und Verwaltung Ihrer OT und IoT automatisieren.