Iru

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Iru liefert Datensätze mit Angaben wie Gerätename, Seriennummer, Modell, Betriebssystemversion, IP-Adresse, MAC-Adresse, Blueprint-Zuordnung, Registrierungsstatus und Zeitstempel des letzten Check-ins – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte anzulegen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Iru liefert eine Übersicht über die installierten Anwendungen, einschließlich Name, Version und Bundle-ID. Diese nach Assets gegliederte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Anwendungen auf den einzelnen überwachten Geräten ausgeführt werden.

Gemeinsame Anwendungsfälle

• Korrelation von Iru-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt zum Iru-Datensatz desselben Assets in Vantage wechseln, Vantage den Compliance-Status, den Zeitpunkt der letzten Überprüfung und das zugewiesene Konfigurationsprofil Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Iru beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Iru erfasst, aber noch nicht von den Sensoren Nozomi erfasst wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Gerätename, Modell, Betriebssystem, Eigentumsverhältnissen und Registrierungsstatus aus der Iru-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Überprüfung der Abdeckung endpoint in den Bereichen IT und OT

  Durch den Abgleich der von Iru verwalteten Geräte mit dem Vantage im Netzwerk erfassten Bestand können Betriebsteams Endgeräte identifizieren, die zwar im Netzwerk aktiv sind, aber nicht in der Iru-Verwaltung erfasst sind – eine häufige Lücke bei Laptops von Auftragnehmern, Arbeitsplätzen von Ingenieuren und Altsystemen in industriellen Umgebungen.

Voraussetzungen für die Integration