Datto
Verbesserung der Transparenz über OT IT-Assets in Nozomi Vantage verwaltete Gerätebestandsdaten und Softwaredaten aus Datto RMM.
Datto RMM ist eine cloud Plattform zur Fernüberwachung und -verwaltung für MSPs, die Geräteprüfungen, Echtzeitüberwachung, automatisierte Patches und Skripting bietet. Durch die Integration von Datto RMM in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden Bestandsdaten der verwalteten Geräte und Softwaredaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Datto-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, RMM-Telemetriedaten mit OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften
Datentypen für Importe
Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage
Import der Bestandsliste für die Anlagenverwaltung
Gemeinsame Anwendungsfälle
Korrelation von Datto-Signalen mit OT Netzwerkwarnungen
Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT
Überprüfung der Abdeckung endpoint in den Bereichen IT und OT
Voraussetzungen für die Integration
- AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
- Datto-RMM-Konto mit API-Benutzerdaten und plattformspezifischer endpoint
- Datto RMM-Lizenzstufe und Funktionsumfang, einschließlich der Erfassung des Software-Bestands
- Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von Datto RMM erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)