Roter Kanarienvogel

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Red Canary liefert Datensätze, darunter endpoint , IP-Adressen, Betriebssysteme, EDR-Anbieter, endpoint und Zeitstempel der letzten Erfassung, um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von Red Canary-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomaliealarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt zum Red-Canary-Datensatz desselben Assets in Vantage wechseln, Vantage die jüngsten Erkennungen, Präventionsereignisse, den Isolationsstatus und den Zustand des Agenten zu überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Red Canary beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Red Canary erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit dem Hostnamen, dem Betriebssystem, dem Agent-Status und dem Zeitstempel der letzten Erkennung aus der Red Canary-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Überprüfung der Abdeckung des Asset-Managements in den Bereichen IT und OT

  Die Datensätze von Red Canary werden mit dem Vantage im Netzwerk erfassten Bestand abgeglichen, wodurch Ressourcen ermittelt werden, die in einer Quelle vorhanden sind, in der anderen jedoch fehlen.

Voraussetzungen für die Integration