Flotte

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  FleetDM liefert Datensätze, darunter Hostname, primäre IPv4-/IPv6-Adresse, MAC-Adresse, Name und Version des Betriebssystems, Hardwarehersteller und -modell, osquery-Version, Teamzugehörigkeit sowie den Zeitstempel der letzten Erfassung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  FleetDM meldet den über osquery abgefragten Bestand an installierter Software, einschließlich Name, Version, Quelle und Bundle-Kennung. Diese nach einzelnen Geräten aufgeschlüsselte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Software auf jedem überwachten Gerät ausgeführt wird.

• Import von CPE- und CVE-Daten

  FleetDM generiert CVE-Befunde, die durch die Schwachstellenerkennung von Fleet anhand des Host-Software-Bestands ermittelt wurden, einschließlich CVSS-Score und EPSS-Wahrscheinlichkeit. Diese Befunde werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, was eine priorisierte Nachverfolgung der Behebung im Rahmen des Nozomi ermöglicht.

Gemeinsame Anwendungsfälle

• Abgleich von Fleet-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomaliealarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den FleetDM-Eintrag desselben Assets in Vantage zugreifen, Vantage den Compliance-Status, den Zeitpunkt der letzten Überprüfung und das zugewiesene Konfigurationsprofil Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Fleet beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von FleetDM erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Gerätename, Modell, Betriebssystem, Eigentumsverhältnissen und Registrierungsstatus aus der Fleet-Management-Ebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus FleetDM importierten CVE-Befunde und Schweregradbewertungen werden zusammen mit OT Nozomi für jedes Asset angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts priorisieren können. Diese kombinierte Ansicht ermöglicht es, im Rahmen von Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von Fleet bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration