ServiceNow
Verbesserung der Transparenz von OT IT-Assets in Nozomi Vantage CMDB-Asset- und Softwaredaten aus ServiceNow.

ServiceNow ist eine IT-Service-Management-Plattform für Unternehmen mit Funktionen zur Vorfallverfolgung, zum Asset-Management und zur Workflow-Automatisierung. Durch die Integration von ServiceNow in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Assets in IT- und OT – dabei werden CMDB-Asset- und Softwaredaten direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der ServiceNow-Verwaltungsebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, CMDB-Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.

Eigenschaften
Datentypen für Importe
Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage
Import der Bestandsliste für die Anlagenverwaltung
Gemeinsame Anwendungsfälle
Korrelation von ServiceNow-Signalen mit OT Netzwerkwarnungen
Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT
Abstimmung der CMDB-Verantwortlichkeiten auf die in OT Realität der Anlagen
Voraussetzungen für die Integration
- AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
- ServiceNow-Instanz mit einem Dienstkonto, dem die Rolle „cmdb_read“ zugewiesen wurde, sowie OAuth-Anmeldedaten für den Zugriff auf die REST-API
- ServiceNow-Lizenzstufe und Funktionsumfang, der die Erfassung des Softwarebestands umfasst
- Einheitliche Hostnamen, IP-Adressen oder MAC-Adressen zwischen den in ServiceNow erfassten Assets und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
