SecurityScorecard

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  SecurityScorecard liefert Datensätze, darunter öffentliche IP-Adressen, Domains und Hostnamen, die im Rahmen des digitalen Fußabdrucks der Organisation ermittelt wurden, einschließlich Geolokalisierung, ASN, Momentaufnahme der offenen Ports und Zeitstempel der letzten Erfassung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Abgleich von SecurityScorecard-Signalen mit OT

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den SecurityScorecard-Eintrag desselben Assets in Vantage zugreifen, Vantage die Ergebnisse zur Sicherheitsgefährdung, die zugehörigen Problemtypen und den externen Sicherheitsstatus Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von SecurityScorecard beobachteten Aktivitäten übereinstimmt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von SecurityScorecard erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese werden mit dem externen Hostnamen, der öffentlichen IP-Adresse und der Expositionskategorie aus der Managementebene von SecurityScorecard gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Verknüpfung externer Risikobewertungsergebnisse mit OT Vermögenswerten

  Externe Erkenntnisse von SecurityScorecard werden mit den internen Bestandsdaten in Vantage abgeglichen, sodass Sicherheits- und OT erkennen können, ob ein extern bewertetes Problem auf einen Host zurückzuführen ist, der auch für den industriellen Betrieb relevant ist.

Voraussetzungen für die Integration