INTEGRATION

Flexera

Verbesserung der Transparenz über OT IT-Assets in Nozomi Vantage die IT-Asset- und Software-Bestandsaufnahme von Flexera One.

Über
Flexera

Flexera One ist eine Plattform für IT-Asset-Management und Software-Lizenzoptimierung, die Funktionen zur Geräteerkennung, Software-Bestandsaufnahme, Lizenz-Compliance und cloud bietet. Durch die Integration von Flexera One in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über verwaltete Assets in IT- und OT – dabei werden IT-Asset- und Software-Bestandsdaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Flexera-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, ITAM-Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften

Datentypen für Importe

Vantage Folgendes aus
Flexera One
:
  • Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

    Flexera One liefert Datensätze mit Angaben wie Gerätename, IP-Adressen, MAC-Adresse, Betriebssystem, Hardwaremodell, Hersteller, Organisation, Standort und Zeitstempel der letzten Bestandserfassung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

  • Import der Bestandsliste für die Anlagenverwaltung

    Flexera One liefert eine normalisierte Softwarebestandsaufnahme mit Angaben zu Hersteller, Produkt, Version und Lizenzdaten. Diese nach einzelnen Assets gegliederte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Software auf jedem überwachten Gerät ausgeführt wird.

Gemeinsame Anwendungsfälle

  • Abgleich von Flexera-Signalen mit OT Netzwerkwarnungen

    Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Flexera One-Datensatz desselben Assets wechseln, Vantage die Asset-Zuweisung, den Lebenszyklusstatus und die Garantiedaten Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Flexera beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

  • Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

    Geräte, die von Flexera One erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Asset-ID, Modell, Standort und Zuordnung aus der Flexera-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

  • Die Lücke zwischen den Beschaffungsunterlagen und der in OT Realität schließen

    Die in Flexera One gespeicherten Bestandsdaten werden mit den in Vantage erfassten Geräten im OT IT-Netzwerk abgeglichen. Dadurch werden Geräte identifiziert, die zwar im Bestand erfasst sind, aber nicht im Netzwerk aktiv sind (potenzielle Kandidaten für die Außerbetriebnahme), sowie Geräte, die zwar im Netzwerk aktiv sind, aber im offiziellen Bestandsverzeichnis fehlen.

Voraussetzungen für die Integration

  • AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
  • Flexera One-Organisation mit einem im Rahmen des Identitäts- und Zugriffsmanagements ausgestellten API-Token
  • Flexera One – Lizenzstufe und Funktionsumfang, einschließlich der Erfassung des Softwarebestands
  • Einheitliche Hostnamen, IP-Adressen oder MAC-Adressen zwischen den in Flexera One erfassten und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)

Machen Sie den nächsten Schritt.

Entdecken Sie, wie einfach es ist, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, indem Sie die Erkennung, Inventarisierung und Verwaltung Ihrer OT und IoT automatisieren.