NinjaOne

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  NinjaOne liefert Datensätze mit Angaben wie Gerätename, IP-Adressen, MAC-Adresse, Name und Version des Betriebssystems, Hersteller, Modell, Organisation, Standort und Zeitpunkt des letzten Kontakts – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  NinjaOne liefert eine Übersicht über die installierten Anwendungen mit Name, Version, Herausgeber und Installationsdatum für jedes verwaltete Gerät. Diese nach Geräten gegliederte Softwareliste wird in Vantage importiert und bietet OT einen zuverlässigen Überblick darüber, welche Anwendungen auf jedem überwachten Gerät ausgeführt werden.

• Import von CPE- und CVE-Daten

  NinjaOne generiert Patch-Management-Befunde mit KB-IDs und zugehörigen CVE-Referenzen für fehlende Sicherheitsupdates. Diese Befunde werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, was eine priorisierte Nachverfolgung der Behebung im Nozomi ermöglicht.

Gemeinsame Anwendungsfälle

• Korrelation von NinjaOne-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum NinjaOne-Datensatz desselben Assets wechseln, Vantage die zuletzt ausgeführten Skript-Jobs, die Verfügbarkeit des Agenten und den Patch-Status Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von NinjaOne beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von NinjaOne erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese werden mit dem Gerätenamen, dem Betriebssystem, der Kunden-/Standortzuordnung und dem Agent-Status aus der NinjaOne-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus NinjaOne importierten CVE-Befunde und Schweregradbewertungen werden zusammen mit OT Nozomi für jedes Asset angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts priorisieren können. Diese kombinierte Ansicht ermöglicht es, im Rahmen von Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von NinjaOne bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration