CyberArk

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  CyberArk Identity liefert Datensätze, darunter den Anzeigenamen des registrierten Geräts, das Betriebssystem und dessen Version, das Modell, den Hersteller, den Eigentümer, den Compliance-Status und den Zeitstempel der Registrierung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von CyberArk-Signalen mit OT warnungen

  Wenn Nozomi Vantage einen Anomaliealarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den CyberArk-Identitätsdatensatz desselben Assets in Vantage zugreifen, Vantage den Vertrauensstatus des Geräts, die letzte Anmeldung und den Compliance-Status Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von CyberArk beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit verkürzt, die zur Bestätigung oder zum Ausschluss eines Vorfalls benötigt wird.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von CyberArk Identity erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit dem Anzeigenamen des Geräts, dem Betriebssystem, dem Beitrittstyp und dem Compliance-Status aus der CyberArk-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Verknüpfung von Netzwerkbeobachtungen mit dem Identitätskontext der registrierten Geräte

  Geräte, die bei CyberArk Identity registriert sind, werden mit den in Vantage erfassten Assets im OT IT-Netzwerk abgeglichen. Dadurch werden Endpunkte identifiziert, die zwar im Netzwerk aktiv sind, aber nicht im Verzeichnis verwaltet werden, oder die zwar im Verzeichnis verwaltet werden, aber nicht in der Netzwerküberwachung erfasst sind. Diese Korrelation unterstützt Zero-Trust-Audit-Workflows, bei denen jedes im Netzwerk erfasste Gerät einem bekannten, identitätsverwalteten Asset zugeordnet werden muss.

Voraussetzungen für die Integration