Device42

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Device42 liefert Datensätze mit Angaben wie CI-Name, IP-Adressen, MAC-Adresse, Seriennummer, Hersteller, Hardwaremodell, Betriebssystem, Geschäftsbereich, Standort (Gebäude/Rack) und Zeitstempel der letzten Erkennung, um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte anzulegen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Device42 liefert eine Bestandsaufnahme der installierten Software mit Angaben zu Name, Hersteller, Version und Lizenz. Diese nach Geräten gegliederte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Software auf jedem überwachten Gerät ausgeführt wird.

Gemeinsame Anwendungsfälle

• Abgleich von Device42-Signalen mit OT

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den Device42-Eintrag desselben Assets in Vantage zugreifen, Vantage die Zuständigkeit für die Infrastrukturkomponente, die Umgebung, den Standort und den aktuellen Änderungsverlauf Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Device42 beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Device42 erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese Einträge werden mit dem CI-Namen, den IP-Adressen, der MAC-Adresse, dem Hersteller, dem Modell und dem Standort aus der Device42-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Abstimmung der CMDB-Verantwortlichkeiten auf die in OT Realität der Anlagen

  Die im Netzwerk erfassten Assets in Vantage mit den entsprechenden CMDB-CI-Einträgen in Device42 abgeglichen, wodurch Geräte identifiziert werden, die zwar im Netzwerk, aber nicht in der CMDB vorhanden sind – und umgekehrt. Dies unterstützt die Workflows zur Asset-Governance, die ITAM- und OT benötigen, um die Genauigkeit der Daten zu Eigentumsverhältnissen, Standorten und Lebenszyklen zu gewährleisten.

Voraussetzungen für die Integration