INTEGRATION

Datto

Verbesserung der Transparenz über OT IT-Assets in Nozomi Vantage verwaltete Gerätebestandsdaten und Softwaredaten aus Datto RMM.

Über
Datto

Datto RMM ist eine cloud Plattform zur Fernüberwachung und -verwaltung für MSPs, die Geräteprüfungen, Echtzeitüberwachung, automatisierte Patches und Skripting bietet. Durch die Integration von Datto RMM in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden Bestandsdaten der verwalteten Geräte und Softwaredaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Datto-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, RMM-Telemetriedaten mit OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften

Datentypen für Importe

Vantage Folgendes aus
Datto RMM
:
  • Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

    Datto RMM liefert Datensätze, darunter den Hostnamen des Geräts, IP-Adressen, MAC-Adresse, Betriebssystem, Modell, Hersteller, Standort, Kundenzuordnung und den Zeitstempel der letzten Prüfung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte anzulegen, die im OT noch nicht erfasst wurden.

  • Import der Bestandsliste für die Anlagenverwaltung

    Datto RMM erstellt Berichte mit einer Liste der installierten Software, einschließlich Name, Version und Hersteller. Diese nach Geräten gegliederte Softwareliste wird in Vantage importiert und bietet OT einen zuverlässigen Überblick darüber, welche Programme auf den einzelnen überwachten Geräten ausgeführt werden.

Gemeinsame Anwendungsfälle

  • Korrelation von Datto-Signalen mit OT Netzwerkwarnungen

    Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Datto-RMM-Datensatz desselben Assets wechseln, Vantage die zuletzt ausgeführten Skript-Jobs, die Verfügbarkeit des Agenten und den Patch-Status Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Datto beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

  • Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

    Geräte, die von Datto RMM erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Bestandsdatensätze in Vantage angelegt. Diese werden mit dem Gerätenamen, dem Betriebssystem, der Zuordnung zu Kunden bzw. Standorten sowie dem Agent-Status aus der Datto-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen Bereichen und kritischen Infrastrukturzonen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

  • Überprüfung der Abdeckung endpoint in den Bereichen IT und OT

    Durch den Abgleich der von Datto RMM verwalteten Geräte mit dem Vantage im Netzwerk erfassten Bestand können Betriebsteams Endgeräte identifizieren, die zwar im Netzwerk aktiv sind, aber in der Datto RMM-Verwaltung fehlen – eine häufige Lücke bei Laptops von Auftragnehmern, Arbeitsstationen von Ingenieuren und Altsystemen in industriellen Umgebungen.

Voraussetzungen für die Integration

  • AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
  • Datto-RMM-Konto mit API-Benutzerdaten und plattformspezifischer endpoint
  • Datto RMM-Lizenzstufe und Funktionsumfang, einschließlich der Erfassung des Software-Bestands
  • Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von Datto RMM erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)

Machen Sie den nächsten Schritt.

Entdecken Sie, wie einfach es ist, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, indem Sie die Erkennung, Inventarisierung und Verwaltung Ihrer OT und IoT automatisieren.