Palo Alto Networks

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Palo Alto Cortex XDR liefert Datensätze, darunter endpoint , IP- und MAC-Adressen, die Betriebssystemversion, die Agent-Version, den Isolationsstatus, endpoint , die Content-Version und den Zeitstempel der letzten Überprüfung, um bestehende Vantage anzureichern und neue Asset-Datensätze für Endgeräte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Palo Alto Cortex XDR meldet eine Bestandsliste der installierten Anwendungen, die vom Cortex XDR Pro-Agenten erfasst wurde. Diese nach Geräten aufgeschlüsselte Softwareliste wird in Vantage importiert und bietet OT einen zuverlässigen Überblick darüber, welche Anwendungen auf den einzelnen überwachten Geräten ausgeführt werden.

• Import von CPE- und CVE-Daten

  Palo Alto Cortex XDR generiert CVE-Befunde und Schweregrade, die vom Cortex XDR Host Insights-Modul erstellt werden. Diese Befunde werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, was eine priorisierte Nachverfolgung der Behebung innerhalb des Nozomi ermöglicht.

Gemeinsame Anwendungsfälle

• Korrelation von Networks von Palo Alto Networks mit Warnmeldungen OT

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den Palo Alto Cortex XDR-Datensatz desselben Assets in Vantage zugreifen, Vantage die jüngsten Erkennungen, Präventionsereignisse, den Isolationsstatus und den Zustand des Agenten zu überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Palo Alto Networks beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Palo Alto Cortex XDR erfasst, aber von Nozomi noch nicht erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit dem Hostnamen, dem Betriebssystem, dem Agent-Status und dem Zeitstempel der letzten Erkennung aus der Networks Palo Alto Networks gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus Palo Alto Cortex XDR importierten CVE-Befunde und Schweregradbewertungen werden zusammen mit OT Nozomi für jedes Asset angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts priorisieren können. Diese gemeinsame Ansicht ermöglicht es, bei Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die Networks Palo Alto Networks Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration