Nozomi Networks
Verbesserung der Transparenz von OT IT-Ressourcen in Nozomi Vantage Anreicherungsdaten für FQDNs mit öffentlichen IP-Adressen aus dem DNS-Reverse-Lookup für öffentliche Knoten.
„DNS-Reverse-Lookup für öffentliche Knoten“ ist ein Dienstprogramm, das öffentliche IP-Knoten durch die Durchführung von Reverse-DNS-Lookups mit Informationen zum vollqualifizierten Domänennamen (FQDN) anreichert. Durch die Integration von „DNS Reverse Lookup for Public Nodes“ in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über verwaltete Assets in IT- und OT – dabei werden die Anreicherungsdaten für öffentliche IP-Adressen und FQDNs direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus derNetworks Nozomi Networks angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, die durch DNS-Anreicherung gewonnenen Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.
Eigenschaften
Datentypen für Importe
Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage
Gemeinsame Anwendungsfälle
Korrelation von Nozomi Networks mit OT werkwarnungen
Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT
Anreicherung öffentlich zugänglicher, OT Ressourcen mit FQDN-Kontext
Voraussetzungen für die Integration
- AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
- Ausgehende DNS-Auflösung vom Vantage zum ausgewählten öffentlichen DNS-Resolver (Google, Cloudflare oder benutzerdefiniert) verfügbar
- Konsistente Hostnamen, IP- oder MAC-Adressen zwischen der DNS-Reverse-Abfrage für in „Public Nodes“ erfasste Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
