Censys

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Censys ASM liefert Datensätze, darunter externe Hostnamen, öffentliche IP-Adressen, Ports und Protokolle, Zertifikats-Fingerabdrücke, ASN, Geolokalisierungsdaten sowie Zeitstempel für die erste und letzte Erfassung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

• Import von CPE- und CVE-Daten

  Censys ASM generiert CVE-Befunde zu im Internet exponierten Diensten, ergänzt um Angaben zum Schweregrad und zur Ausnutzbarkeit aus der Censys Internet Map. Diese Befunde werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert und ermöglichen so eine priorisierte Nachverfolgung der Behebungsmaßnahmen im Kontext der Nozomi .

Gemeinsame Anwendungsfälle

• Korrelation von Censys-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Censys-ASM-Datensatz desselben Assets wechseln, Vantage exponierte Dienste, Zertifikatsdetails und den aktuellen Beobachtungskontext Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Censys beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit verkürzt, die zur Bestätigung oder zum Ausschluss eines Vorfalls benötigt wird.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Censys ASM erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit externen Hostnamen, öffentlichen IP-Adressen, Diensten und Zertifikatsmetadaten aus der Censys-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus Censys ASM importierten CVE-Befunde und Schweregradbewertungen werden zusammen mit OT Nozomi für jede Anlage angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts einstufen können. Diese kombinierte Ansicht ermöglicht es, im Rahmen von Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von Censys bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration