SentinelOne

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  SentinelOne liefert Daten wie endpoint , IP- und MAC-Adressen, Betriebssystemtyp und -version, Agent-Version, Gruppen- und Standortzugehörigkeit, Infektionsstatus sowie den Zeitstempel der letzten Aktivität – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endgeräte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  SentinelOne meldet das vom Singularity-Agenten erfasste Anwendungsinventar, einschließlich Name, Hersteller, Version und Installationspfad. Diese nach Assets gegliederte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Anwendungen auf den einzelnen überwachten Geräten ausgeführt werden.

• Import von CPE- und CVE-Daten

  SentinelOne generiert CVE-IDs und Risikobewertungen aus dem „Singularity Vulnerability Management“-Modul, die den betroffenen Anwendungen zugeordnet werden. Diese Ergebnisse werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, was eine priorisierte Nachverfolgung der Behebungsmaßnahmen im Nozomi ermöglicht.

Gemeinsame Anwendungsfälle

• Korrelation von SentinelOne-Signalen mit Warnmeldungen aus OT

  Wenn Nozomi Vantage einen Anomaliealarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum SentinelOne-Datensatz desselben Assets wechseln, Vantage die jüngsten Erkennungen, Präventionsereignisse, den Isolationsstatus und den Zustand des Agenten Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von SentinelOne beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit verkürzt, die zur Bestätigung oder zum Ausschluss eines Vorfalls benötigt wird.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von SentinelOne erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese Einträge enthalten den Hostnamen, das Betriebssystem, den Agent-Status und den Zeitstempel der letzten Erkennung, die aus der SentinelOne-Verwaltungsebene stammen. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus SentinelOne importierten CVE-Befunde und Schweregradbewertungen werden zusammen mit OT Nozomi für jede Ressource angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts priorisieren können. Diese gemeinsame Ansicht ermöglicht es, im Rahmen von Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von SentinelOne bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration