Kaseya

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Kaseya VSA liefert Datensätze, darunter die Agent-Geräte-ID, IP-Adressen, MAC-Adressen, Betriebssystem, Hersteller, Modell, Organisation, Gruppe und den Zeitstempel der letzten Überprüfung, um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Kaseya VSA erstellt für endpoint verwalteten endpoint eine Liste der installierten Software mit Name, Version und Hersteller. Diese nach Endgeräten gegliederte Softwareliste wird in Vantage importiert und bietet OT einen zuverlässigen Überblick darüber, welche Programme auf den einzelnen überwachten Geräten ausgeführt werden.

Gemeinsame Anwendungsfälle

• Abgleich von Kaseya-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Kaseya-VSA-Datensatz desselben Assets wechseln, Vantage die zuletzt ausgeführten Skript-Jobs, die Verfügbarkeit des Agenten und den Patch-Status Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Kaseya beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Kaseya VSA erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit dem Gerätenamen, dem Betriebssystem, der Zuordnung zu Kunden/Standorten und dem Agent-Status aus der Kaseya-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Überprüfung der Abdeckung endpoint in den Bereichen IT und OT

  Durch den Abgleich der von Kaseya VSA verwalteten Geräte mit dem Vantage im Netzwerk erfassten Bestandsverzeichnis können Betriebsteams Endgeräte identifizieren, die zwar im Netzwerk aktiv sind, aber in der Verwaltung von Kaseya VSA fehlen – eine häufige Lücke bei Laptops von Auftragnehmern, Arbeitsstationen von Ingenieuren und Altsystemen in industriellen Umgebungen.

Voraussetzungen für die Integration