Domotz
Verbesserung der Transparenz über OT IT-Ressourcen in Nozomi Vantage Bestands- und Erkennungsdaten für Netzwerkgeräte von Domotz.
Domotz ist eine cloud Plattform zur Netzwerküberwachung und -verwaltung, die automatische Geräteerkennung, Echtzeitüberwachung und Fernfehlerbehebung bietet. Durch die Integration von Domotz in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden Bestands- und Erkennungsdaten der Netzwerkgeräte direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Domotz-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, Telemetriedaten der Netzwerkinfrastruktur mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.
Eigenschaften
Datentypen für Importe
Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage
Gemeinsame Anwendungsfälle
Abgleich von Domotz-Signalen mit OT
Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT
Vereinheitlichung der Bestandsaufnahme von Netzwerkgeräten in den Bereichen IT und OT
Voraussetzungen für die Integration
- AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
- Domotz-Konto mit einem API-Schlüssel, der unter „Konto“ → „API“ generiert wurde
- Einheitliche Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von Domotz erfassten und den Vantage Geräten, um eine genaue Korrelation und Deduplizierung der Geräte zu ermöglichen
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
