INTEGRATION

Ivanti

Erweiterung der Transparenz über OT IT-Ressourcen in Nozomi Vantage Bestandsdaten zu Mobilgeräten und Softwaredaten aus Ivanti Neurons for MDM.

Über
Ivanti

Ivanti Neurons for MDM ist eine cloud Plattform für die Verwaltung mobiler Geräte, die endpoint einheitliches endpoint für iOS-, Android-, macOS- und Windows-Geräte bietet. Durch die Integration von Ivanti Neurons for MDM in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden Bestandsdaten zu mobilen Geräten und Softwaredaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Ivanti-Verwaltungsebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, UEM-Telemetriedaten mit OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften

Datentypen für Importe

Vantage Folgendes aus
Ivanti Neurons für MDM
:
  • Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

    Ivanti Neurons for MDM liefert Datensätze mit Informationen wie Gerätename, UUID, IP-Adressen, Betriebssystem und Version, Modell, Hersteller, Eigentumsverhältnisse, Registrierungsstatus und Zeitstempel der letzten Erfassung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

  • Import der Bestandsliste für die Anlagenverwaltung

    Ivanti Neurons for MDM erstellt eine Bestandsliste der Anwendungen mit Name, Kennung und Version für jedes verwaltete Gerät. Diese nach Assets gegliederte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Anwendungen auf jedem überwachten Gerät ausgeführt werden.

Gemeinsame Anwendungsfälle

  • Korrelation von Ivanti-Signalen mit OT Netzwerkwarnungen

    Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Ivanti Neurons for MDM-Datensatz desselben Assets wechseln, Vantage den Compliance-Status, den Zeitpunkt der letzten Überprüfung und das zugewiesene Konfigurationsprofil Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Ivanti beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

  • Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

    Geräte, die von Ivanti Neurons for MDM erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Gerätename, Modell, Betriebssystem, Eigentumsverhältnissen und Registrierungsstatus aus der Ivanti-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

  • Überprüfung der Abdeckung endpoint in den Bereichen IT und OT

    Durch den Abgleich der von Ivanti Neurons for MDM verwalteten Geräte mit dem Vantage im Netzwerk erfassten Bestandsverzeichnis können Betriebsteams Endgeräte identifizieren, die zwar im Netzwerk aktiv sind, aber in der Verwaltung durch Ivanti Neurons for MDM fehlen – eine häufige Lücke bei Laptops von Auftragnehmern, technischen Arbeitsplätzen und Altsystemen in industriellen Umgebungen.

Voraussetzungen für die Integration

  • AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
  • Ivanti Neurons for MDM-Mandant mit einem API-Schlüssel, der unter „Admin → Infrastruktur → API-Schlüssel“ ausgestellt wurde
  • Ivanti Neurons for MDM – Lizenzstufen und Funktionsumfang, einschließlich der Erfassung der Softwarebestände
  • Einheitliche Hostnamen, IP-Adressen oder MAC-Adressen zwischen den in Ivanti Neurons for MDM erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)

Machen Sie den nächsten Schritt.

Entdecken Sie, wie einfach es ist, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, indem Sie die Erkennung, Inventarisierung und Verwaltung Ihrer OT und IoT automatisieren.