INTEGRATION

Dynatrace

Verbesserung der Transparenz über OT IT-Assets in Nozomi Vantage Host-Inventarisierungs- und Überwachungsmetadaten von Dynatrace.

Über
Dynatrace

Dynatrace ist eine Software-Intelligence-Plattform, die Anwendungsleistungsmanagement, Infrastrukturüberwachung, AIOps und cloud in Hybrid- undcloud bietet. Durch die Integration von Dynatrace in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden Host-Bestandsdaten und Überwachungsmetadaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Dynatrace-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, Observability-Telemetriedaten mit OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften

Datentypen für Importe

Vantage Folgendes aus
Dynatrace
:
  • Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

    Dynatrace liefert Datensätze, darunter den Host-Anzeigenamen, IP-Adressen, Betriebssystemtyp und -version, Überwachungsmodus, cloud , OneAgent-Version, Verwaltungszone und den Zeitstempel der letzten Erfassung, um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

  • Korrelation von Dynatrace-Signalen mit OT warnungen

    Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Dynatrace-Datensatz desselben Assets wechseln, Vantage Host-Metriken, aktuelle Alarme und die Tag-Zugehörigkeit Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Dynatrace beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

  • Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

    Geräte, die von Dynatrace erfasst, aber noch nicht von Nozomi überwacht werden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Hostnamen, Betriebssystem, cloud und Tag-Kontext aus der Dynatrace-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

  • Abgleich von Leistungsabweichungen mit OT ereignissen

    Das Host-Inventar von Dynatrace liefert Vantage Kontextinformationen Vantage cloud Infrastruktur für Ressourcen, die IT-, OT cloud miteinander verbinden. So können Analysten bei der Untersuchung von Vorfällen die von Dynatrace erkannten Leistungsabweichungen mit den Netzwerkbeobachtungen OT in Zusammenhang bringen.

Voraussetzungen für die Integration

  • AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
  • Dynatrace-SaaS-Mandant mit einem API-Token, dem die Zugriffsbereiche „entities.read“ und „metrics.read“ gewährt wurden
  • Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von Dynatrace erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)

Machen Sie den nächsten Schritt.

Entdecken Sie, wie einfach es ist, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, indem Sie die Erkennung, Inventarisierung und Verwaltung Ihrer OT und IoT automatisieren.