Microsoft

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Microsoft Defender for Endpoint Daten wie Gerätename, IP- und MAC-Adressen, Betriebssystemplattform und -version, Onboarding-Status, Gefährdungsgrad, Risikobewertung und Zeitstempel der letzten Erfassung – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Microsoft Defender for Endpoint den Namen der installierten Anwendung, den Hersteller, die Version und die Anzahl der Schwachstellen aus dem Defender Vulnerability Management-Bestand. Diese nach einzelnen Assets gegliederte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Anwendungen auf jedem überwachten Gerät ausgeführt werden.

• Import von CPE- und CVE-Daten

  Microsoft Defender for Endpoint CVE-Kennungen, CVSS-Werte, Informationen zur Verfügbarkeit von Exploits sowie empfohlene Sicherheitsupdates aus dem Defender Vulnerability Management. Diese Ergebnisse werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, wodurch eine priorisierte Nachverfolgung der Behebungsmaßnahmen im Nozomi ermöglicht wird.

Gemeinsame Anwendungsfälle

• Korrelation von Microsoft-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomaliealarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den Microsoft Defender Endpoint desselben Assets in Vantage zugreifen, Vantage die jüngsten Erkennungen, Präventionsereignisse, den Isolationsstatus und den Agentenzustand Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit von Microsoft beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Microsoft Defender for Endpoint erfasst, Endpoint von Nozomi noch nicht erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit dem Hostnamen, dem Betriebssystem, dem Agent-Status und dem Zeitstempel der letzten Erkennung aus der Microsoft-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus Microsoft Defender for Endpoint importierten CVE-Befunde und Schweregradbewertungen Endpoint zusammen mit OT Nozomi für jedes Asset angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts priorisieren können. Diese gemeinsame Ansicht ermöglicht es, im Rahmen von Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von Microsoft bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration