Microsoft

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Microsoft Entra ID stellt Datensätze bereit, darunter den Anzeigenamen des Geräts, die Geräte-ID, das Betriebssystem und dessen Version, den Gerätetyp, den Beitrittsstatus (Entra-Beitritt / Hybrid / Registriert), den Compliance-Status, den Eigentümer sowie den Zeitstempel der Registrierung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von Microsoft-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomaliealarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Microsoft Entra ID-Datensatz desselben Assets wechseln, Vantage den Vertrauensstatus des Geräts, die letzte Anmeldung und den Compliance-Status Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit von Microsoft beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit verkürzt, die zur Bestätigung oder zum Ausschluss eines Vorfalls benötigt wird.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Microsoft Entra ID erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit dem Anzeigenamen des Geräts, dem Betriebssystem, dem Beitrittstyp und dem Compliance-Status aus der Microsoft-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Verknüpfung von Netzwerkbeobachtungen mit dem Identitätskontext der registrierten Geräte

  Bei Microsoft Entra ID registrierte Geräte werden mit den in Vantage im OT IT-Netzwerk erfassten Ressourcen abgeglichen, wodurch Endpunkte identifiziert werden, die zwar im Netzwerk aktiv sind, aber nicht im Verzeichnis verwaltet werden, oder die zwar im Verzeichnis verwaltet werden, aber in der Netzwerküberwachung fehlen. Diese Korrelation unterstützt Zero-Trust-Audit-Workflows, bei denen jedes im Netzwerk erfasste Gerät einer bekannten, identitätsverwalteten Ressource zugeordnet werden muss.

Voraussetzungen für die Integration