Tiefer Instinkt

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Deep Instinct liefert Datensätze, die unter anderem den Hostnamen des Geräts, die IP-Adresse, die MAC-Adresse, das Betriebssystem, die D-Client-Version, die Gruppe, die Bereitstellungsrichtlinie und den Zeitstempel der letzten Verbindung enthalten – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von Deep Instinct-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt zum Deep Instinct-Datensatz desselben Assets in Vantage wechseln, Vantage die jüngsten Malware-Blockierungen, den Status des Schutzplans und den Zustand des Agenten zu überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Deep Instinct beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit verkürzt, die zur Bestätigung oder Entlastung eines Vorfalls benötigt wird.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Deep Instinct erfasst, aber noch nicht von den Sensoren Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese Einträge enthalten den Hostnamen, das Betriebssystem, den Agent-Status und den Zeitstempel der letzten Erkennung, die aus der Deep Instinct-Verwaltungsebene stammen. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Überprüfung der Abdeckung des Asset-Managements in den Bereichen IT und OT

  Die Datensätze von Deep Instinct werden mit dem Vantage im Netzwerk erfassten Bestand abgeglichen, wodurch Ressourcen ermittelt werden, die in einer Quelle vorhanden sind, in der anderen jedoch fehlen.

Voraussetzungen für die Integration