Druva
Verbesserung der Transparenz über OT IT-Ressourcen in Nozomi Vantage geschützte endpoint und zum Backup-Status von Druva.
Druva ist eine cloud Plattform für Datensicherung und -verwaltung, die Funktionen für Backups, Notfallwiederherstellung und endpoint bietet. Durch die Integration von Druva in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden Daten endpoint geschützten endpoint und zum Backup-Status direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Druva-Verwaltungsebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, Backup-Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften
Datentypen für Importe
Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage
Gemeinsame Anwendungsfälle
Abgleich von Druva-Signalen mit OT werkwarnungen
Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT
Überprüfung der Backup-Abdeckung von OT Endgeräten
Voraussetzungen für die Integration
- AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
- Druva Data Resiliency Cloud mit einem API-Client-Zugangsnachweis, der unter „Einstellungen“ → „API-Zugangsnachweise“ ausgestellt wurde
- Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von Druva erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)