EfficientIP

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  EfficientIP SOLIDserver liefert Datensätze mit Informationen wie IP-Adresse, MAC-Adresse, Hostname, FQDN, DHCP-Klasse, Speicherplatzzuweisung und Zeitstempel der letzten Lease-Vergabe – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von EfficientIP-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt auf den SOLIDserver-Eintrag von EfficientIP für dasselbe Gerät zugreifen, Vantage die jüngsten DHCP-Lease-Aktivitäten, Fingerabdruck-Übereinstimmungen und autoritative DNS-Daten Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von EfficientIP beobachteten Aktivitäten übereinstimmt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die vom EfficientIP SOLIDserver erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt und mit IP-Adresse, MAC-Adresse, Hostname sowie einem Fingerabdruck der Herstellerklasse aus der EfficientIP-Managementebene versehen. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Eindeutige Zuordnung dynamischer OT anhand verbindlicher DHCP-/DNS-Daten

  DHCP- und DNS-Einträge von EfficientIP SOLIDserver werden mit den durch das Netzwerk erfassten Asset-Einträgen Vantage abgeglichen und liefern so verlässliche Informationen zu Hostnamen und Lease-Kontext für Assets, deren IP-Zuweisung sich im Laufe der Zeit ändert. Dies ist besonders wertvoll in OT , in denen DHCP für Engineering-Workstations und Geräte von Auftragnehmern verwendet wird, da eine rein IP-basierte Identifizierung zu doppelten oder veralteten Einträgen führt.

Voraussetzungen für die Integration