INTEGRATION

HPE

Verbesserung der Transparenz von OT IT-Ressourcen in Nozomi Vantage Bestands- und Topologiedaten zu Netzwerkgeräten aus HPE Aruba Networking Central.

Über
HPE

HPE Aruba Networking Central ist eine cloud Netzwerkmanagement-Plattform, die eine zentralisierte Überwachung, Konfiguration und Verwaltung von Access Points, Switches und Gateways ermöglicht. Durch die Integration von HPE Aruba Networking Central in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden Bestands- und Topologiedaten der Netzwerkgeräte direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der HPE-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, Telemetriedaten der Netzwerkinfrastruktur mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften

Datentypen für Importe

Vantage Folgendes aus
HPE Aruba Networking Central
:
  • Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

    HPE Aruba Networking Central liefert Datensätze mit Angaben wie Gerätename, IP-Adresse, MAC-Adresse, Modell, Seriennummer, Firmware-Version, Standort, Gruppe und Zeitstempel der letzten Änderung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

  • Korrelation von HPE-Signalen mit OT Netzwerkwarnungen

    Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den HPE Aruba Networking Central-Eintrag desselben Assets in Vantage zugreifen, Vantage die benachbarten Knoten in der Topologie, die Firmware-Version und den Status des Uplink-Ports zu überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von HPE beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit verkürzt, die zur Bestätigung oder zum Ausschluss eines Vorfalls benötigt wird.

  • Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

    Geräte, die von HPE Aruba Networking Central erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Gerätename, Modell, Firmware, Standort und Uplink-Topologie aus der HPE-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

  • Vereinheitlichung der Bestandsaufnahme von Netzwerkgeräten in den Bereichen IT und OT

    Die Bestandsdaten zu Switches, Routern und Access Points aus HPE Aruba Networking Central werden mit der OT Vantage kombiniert, um eine einheitliche Übersicht über die Netzwerkinfrastruktur zu bieten, die sowohl „Carpeted Spaces“ als auch Prozessnetzwerke und DMZs umfasst.

Voraussetzungen für die Integration

  • AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
  • Ein HPE Aruba Central-Konto mit Anmeldedaten für den API-Gateway-Client und Leseberechtigung für die Monitoring-API
  • Einheitliche Hostnamen, IP-Adressen oder MAC-Adressen zwischen den in HPE Aruba Networking Central erfassten und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)

Machen Sie den nächsten Schritt.

Entdecken Sie, wie einfach es ist, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, indem Sie die Erkennung, Inventarisierung und Verwaltung Ihrer OT und IoT automatisieren.