Datadog
Verbesserung der Transparenz über OT IT-Assets in Nozomi Vantage Infrastruktur- und Host-Bestandsdaten von Datadog.
Datadog ist eine Überwachungs- und Analyseplattform cloud, die Infrastrukturüberwachung, Anwendungsleistungsüberwachung, Protokollverwaltung und Sicherheitsüberwachung bietet. Durch die Integration von Datadog in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden Infrastruktur- und Host-Bestandsdaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Datadog-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, Observability-Telemetriedaten mit OT zu korrelieren, ohne die Konsole wechseln zu müssen.
Eigenschaften
Datentypen für Importe
Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage
Gemeinsame Anwendungsfälle
Korrelation von Datadog-Signalen mit OT warnungen
Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT
Abgleich von Leistungsabweichungen mit OT ereignissen
Voraussetzungen für die Integration
- AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
- Datadog-Organisation mit einem API-Schlüssel und einem Anwendungsschlüssel, die unter „Organisationseinstellungen“ → „API-Schlüssel“ vergeben wurden
- Einheitliche Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von Datadog erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
