INTEGRATION

Druva

Verbesserung der Transparenz über OT IT-Ressourcen in Nozomi Vantage geschützte endpoint und zum Backup-Status von Druva.

Über
Druva

Druva ist eine cloud Plattform für Datensicherung und -verwaltung, die Funktionen für Backups, Notfallwiederherstellung und endpoint bietet. Durch die Integration von Druva in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden Daten endpoint geschützten endpoint und zum Backup-Status direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Druva-Verwaltungsebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, Backup-Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften

Datentypen für Importe

Vantage Folgendes aus
Druva
:
  • Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

    Druva liefert Daten wie den Hostnamen des Geräts, die IP-Adresse, die MAC-Adresse, das Betriebssystem und dessen Version, die Benutzerzuordnung, das Profil, den Backup-Status sowie den Zeitstempel der letzten Sicherung – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

  • Abgleich von Druva-Signalen mit OT werkwarnungen

    Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Druva-Datensatz desselben Assets wechseln, Vantage den Status der letzten Sicherung, den Schutzplan und den Wiederherstellungspunkt Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Druva beobachteten Aktivitäten übereinstimmt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

  • Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

    Geräte, die von Druva erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Hostname, Betriebssystem, Schutzplan und dem Status der letzten Sicherung aus der Druva-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

  • Überprüfung der Backup-Abdeckung von OT Endgeräten

    Die einheitliche Bestandsübersicht Vantage zeigt, welche OT Endpunkte durch Druva geschützt sind und welche nicht. Dies unterstützt Compliance-Prüfungen und Überprüfungen der betrieblichen Ausfallsicherheit, die einen vollständigen Überblick über die Backup-Abdeckung aller industriellen und kritischen Infrastruktureinrichtungen erfordern.

Voraussetzungen für die Integration

  • AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
  • Druva Data Resiliency Cloud mit einem API-Client-Zugangsnachweis, der unter „Einstellungen“ → „API-Zugangsnachweise“ ausgestellt wurde
  • Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von Druva erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)

Machen Sie den nächsten Schritt.

Entdecken Sie, wie einfach es ist, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, indem Sie die Erkennung, Inventarisierung und Verwaltung Ihrer OT und IoT automatisieren.