Rapid7

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Die Rapid7 InsightVM API v3 liefert Datensätze mit Informationen wie Asset-ID, Hostname, IP-Adressen, MAC-Adresse, Betriebssystemfamilie, Hersteller, Version, Hosttyp und Zeitstempel der letzten Überprüfung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Die Rapid7 InsightVM API v3 liefert aus authentifizierten InsightVM-Scans Informationen zu Name, Hersteller, Version und Produktfamilie der installierten Anwendungen. Diese nach Assets gegliederte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Anwendungen auf den einzelnen überwachten Geräten ausgeführt werden.

• Import von CPE- und CVE-Daten

  Die Rapid7 InsightVM API v3 liefert Schwachstellenbefunde, die CVE-Kennungen zugeordnet sind und CVSS v2/v3-Werte, Risikobewertungen sowie Abhilfemaßnahmen enthalten. Diese Befunde werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, wodurch eine priorisierte Nachverfolgung der Abhilfemaßnahmen im Nozomi ermöglicht wird.

Gemeinsame Anwendungsfälle

• Korrelation von Rapid7-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den Rapid7 InsightVM API v3-Eintrag desselben Assets in Vantage zugreifen, Vantage das Datum des letzten Scans, die Anzahl der offenen Schwachstellen und den Befund mit dem höchsten Schweregrad Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Rapid7 beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von der Rapid7 InsightVM API v3 erfasst, aber noch nicht von Nozomi überwacht werden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Hostname, Betriebssystem, FQDN, Agent-ID und dem Zeitstempel der letzten Überprüfung aus der Rapid7-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus der Rapid7 InsightVM API v3 importierten CVE-Befunde und Schweregradbewertungen werden zusammen mit OT Nozomi für jedes Asset angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts einstufen können. Diese gemeinsame Ansicht ermöglicht es, im Rahmen von Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von Rapid7 bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration