NetBox Labs
Erweiterung der Transparenz über OT IT-Ressourcen in Nozomi Vantage die Bestandsaufnahme von Rechenzentrums- und Netzwerkressourcen aus NetBox.
NetBox ist eine Open-Source-Plattform für das Management von Rechenzentrumsinfrastrukturen und IP-Adressen, die Funktionen für die Gerätebestandserfassung, das Rack-Management, die Kabelverfolgung und die Netzwerkdokumentation bietet. Durch die Integration von NetBox in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Ressourcen in IT- und OT – dabei werden die Bestandsdaten der Rechenzentrums- und Netzwerkressourcen direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Managementebene von NetBox Labs angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, CMDB-Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften
Datentypen für Importe
Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage
Gemeinsame Anwendungsfälle
Korrelation von NetBox Labs-Signalen mit OT Netzwerkwarnungen
Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT
Abstimmung der CMDB-Verantwortlichkeiten auf die in OT Realität der Anlagen
Voraussetzungen für die Integration
- AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
- NetBox-Instanz (selbst gehostet oder NetBox Cloud) mit einem API-Token, das unter „Admin → API-Token“ generiert wurde
- Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von NetBox erfassten und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)