macmon

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  macmon NAC liefert Datensätze, darunter endpoint , IP- und MAC-Adressen endpoint , Switch- und Port-Standort, VLAN, Betriebssystem-Fingerabdruck, Compliance-Status und Zeitstempel der letzten Erfassung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endgeräte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von Macmon-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den macmon-NAC-Datensatz desselben Assets in Vantage zugreifen, Vantage den Port-Standort, die VLAN-Zuweisung und die letzte Konformitätsprüfung Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von macmon beobachteten Aktivitäten übereinstimmt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von macmon NAC erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Hostname, MAC-Adresse, Switch-Port-Standort und VLAN gefüllt, die aus der macmon-Managementebene stammen. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Abbildung von Netzwerkzugriffsentscheidungen auf OT

  Endpunkte mit NAC-Statusentscheidungen aus macmon NAC werden mit ihren in Vantage beobachteten Datenverkehrsmustern abgeglichen. So können Sicherheitsingenieure überprüfen, ob die Durchsetzung der Richtlinien auf der Zugriffsebene mit dem OT übereinstimmt, und Endpunkte kennzeichnen, deren tatsächlicher Datenverkehr im Widerspruch zu ihrem angegebenen NAC-Status steht.

Voraussetzungen für die Integration