runZero

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  RunZero liefert Datensätze, die unter anderem den Hostnamen des Assets, IP-Adressen, MAC-Adressen, den Hersteller, eine geschätzte Betriebssystemversion, den Produkttyp, den Standort, die Netzwerkorganisation und den Zeitstempel der letzten Erfassung enthalten – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von runZero-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den RunZero-Datensatz desselben Assets in Vantage zugreifen, Vantage exponierte Dienste, Zertifikatsdetails und den aktuellen Beobachtungskontext Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von RunZero beobachteten Aktivitäten übereinstimmt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von RunZero erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese werden mit externen Hostnamen, öffentlichen IP-Adressen, Diensten und Zertifikatsmetadaten aus der RunZero-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Abgleich der im Internet exponierten Ressourcen mit dem OT Bestand

  Die von RunZero ermittelten, mit dem Internet verbundenen Ressourcen werden mit dem internen OT IT-Bestandsverzeichnis in Vantage abgeglichen, sodass Sicherheitsteams Schwachstellen identifizieren können, die kritische Infrastruktur betreffen, und überprüfen können, ob jede exponierte Ressource beabsichtigt ist, sich im eigenen Besitz befindet und auf dem neuesten Stand ist.

Voraussetzungen für die Integration