INTEGRATION

NetBox Labs

Erweiterung der Transparenz über OT IT-Ressourcen in Nozomi Vantage die Bestandsaufnahme von Rechenzentrums- und Netzwerkressourcen aus NetBox.

Über
NetBox Labs

NetBox ist eine Open-Source-Plattform für das Management von Rechenzentrumsinfrastrukturen und IP-Adressen, die Funktionen für die Gerätebestandserfassung, das Rack-Management, die Kabelverfolgung und die Netzwerkdokumentation bietet. Durch die Integration von NetBox in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden die Bestandsdaten der Rechenzentrums- und Netzwerkressourcen direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Managementebene von NetBox Labs angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, CMDB-Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften

Datentypen für Importe

Vantage Folgendes aus
NetBox
:
  • Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

    NetBox liefert Datensätze mit Angaben wie Gerätename, primäre IP-Adresse, MAC-Adresse, Hersteller, Modell, Rolle, Standort, Rack-Position, Seriennummer und Zeitstempel der letzten Aktualisierung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte anzulegen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

  • Korrelation von NetBox Labs-Signalen mit OT Netzwerkwarnungen

    Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt zum NetBox-Datensatz desselben Assets in Vantage wechseln, Vantage die Zugehörigkeit zur Infrastrukturkomponente (CI), die Umgebung, den Standort und den aktuellen Änderungsverlauf Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von NetBox Labs beobachteten Aktivitäten übereinstimmt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

  • Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

    Geräte, die von NetBox erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese Einträge werden mit dem CI-Namen, den IP-Adressen, der MAC-Adresse, dem Hersteller, dem Modell und dem Standort aus der Verwaltungs-Ebene von NetBox Labs gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

  • Abstimmung der CMDB-Verantwortlichkeiten auf die in OT Realität der Anlagen

    Die in Vantage erfassten Netzwerkressourcen Vantage mit den entsprechenden CMDB-CI-Einträgen in NetBox abgeglichen, wodurch Geräte identifiziert werden, die zwar im Netzwerk, aber nicht in der CMDB vorhanden sind – und umgekehrt. Dies unterstützt die Workflows zur Ressourcenverwaltung, die ITAM- und OT benötigen, um die Genauigkeit der Daten zu Eigentumsverhältnissen, Standorten und Lebenszyklen zu gewährleisten.

Voraussetzungen für die Integration

  • AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
  • NetBox-Instanz (selbst gehostet oder NetBox Cloud) mit einem API-Token, das unter „Admin → API-Token“ generiert wurde
  • Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von NetBox erfassten und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
  • Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)

Machen Sie den nächsten Schritt.

Entdecken Sie, wie einfach es ist, Cyber-Bedrohungen zu erkennen und auf sie zu reagieren, indem Sie die Erkennung, Inventarisierung und Verwaltung Ihrer OT und IoT automatisieren.