INTEGRATION

N-fähig

Verbesserung der Transparenz über OT IT-Assets in Nozomi Vantage verwaltete endpoint und Softwaredaten aus N-able N-central.

Über
N-fähig

N-able N-central ist eine Fernüberwachungs- und -verwaltungsplattform für MSPs, die Geräteüberwachung, Patch-Management, Automatisierung und Fernzugriff für Windows, macOS und Linux bietet. Durch die Integration von N-able N-central in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden endpoint verwalteten endpoint und Softwaredaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der N-able-Managementebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, RMM-Telemetriedaten mit OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften

Datentypen für Importe

Vantage Folgendes aus
N-fähig N-zentral
:
  • Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

    N-able N-central liefert Datensätze mit Angaben wie Gerätename, IP-Adressen, MAC-Adresse, Betriebssystem, Kundenzuordnung, Standort und Zeitstempel des letzten Kontakts – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte anzulegen, die im OT noch nicht erfasst wurden.

  • Import der Bestandsliste für die Anlagenverwaltung

    N-able N-central liefert eine Bestandsaufnahme der installierten Software mit Name, Hersteller und Version pro Gerät. Diese gerätespezifische Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Software auf jedem überwachten Gerät ausgeführt wird.

Gemeinsame Anwendungsfälle

  • Korrelation von N-fähigen Signalen mit OT werkwarnungen

    Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum N-able-N-central-Datensatz desselben Assets wechseln, Vantage die zuletzt ausgeführten Skript-Jobs, die Verfügbarkeit des Agenten und den Patch-Status zu überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von N-able beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

  • Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

    Geräte, die von N-able N-central erfasst, aber noch nicht von Nozomi überwacht werden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Gerätenamen, Betriebssystem, Kunden-/Standortzuordnung und Agent-Status aus der N-able-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

  • Überprüfung der Abdeckung endpoint in den Bereichen IT und OT

    Durch den Abgleich der von N-able N-central verwalteten Geräte mit dem Vantage erfassten Netzwerkbestand können Betriebsteams Endgeräte identifizieren, die zwar im Netzwerk aktiv sind, aber in der Verwaltung durch N-able N-central fehlen – eine häufige Lücke bei Laptops von Auftragnehmern, technischen Arbeitsstationen und Altsystemen in industriellen Umgebungen.

Voraussetzungen für die Integration

  • AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
  • N-able N-Central-Server mit einem API-Benutzerkonto, dem Lesezugriff gewährt wurde, und einem API-Token
  • N-able N-central-Lizenzstufe und Funktionsumfang, einschließlich der Erfassung des Softwarebestands
  • Einheitliche Hostnamen, IP-Adressen oder MAC-Adressen zwischen den in N-central erfassten N-fähigen Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)

Machen Sie den nächsten Schritt.

Entdecken Sie, wie einfach es ist, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, indem Sie die Erkennung, Inventarisierung und Verwaltung Ihrer OT und IoT automatisieren.