Snipe-IT
Verbesserung der Transparenz über OT IT-Ressourcen in Nozomi Vantage die Hardware-Bestandsaufnahme von Snipe-IT.
Snipe-IT ist eine Open-Source-Plattform für das IT-Asset-Management, mit der sich Hardware, Software, Lizenzen und Zubehör unternehmensweit nachverfolgen lassen. Durch die Integration von Snipe-IT in Nozomi Vantage erhalten Sicherheitsteams einen konsolidierten Überblick über die verwalteten Assets in IT- und OT – dabei wird der Bestand an Hardware-Assets direkt in Vantage importiert. Dadurch wird das Asset-Register mit verlässlichen Daten aus der Snipe-IT-Verwaltungsebene angereichert, was die Untersuchung von Vorfällen beschleunigt, blinde Flecken in kritischen Infrastrukturumgebungen reduziert und es Analysten ermöglicht, ITAM-Telemetriedaten mit Beobachtungen OT zu korrelieren, ohne die Konsole wechseln zu müssen.
Eigenschaften
Datentypen für Importe
Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage
Gemeinsame Anwendungsfälle
Korrelation von Snipe-IT-Signalen mit OT werkwarnungen
Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT
Die Lücke zwischen den Beschaffungsunterlagen und der in OT Realität schließen
Voraussetzungen für die Integration
- AktiverVantage , dem die Rolle „Connector-Konfiguration“ für das Administratorkonto zugewiesen wurde
- Snipe-IT-Instanz mit einem persönlichen Zugriffstoken, das unter „Konto“ → „API-Schlüssel verwalten“ ausgestellt wurde
- Konsistente Hostnamen, IP-Adressen oder MAC-Adressen zwischen den von Snipe-IT erfassten und den Vantage Assets, um eine genaue Korrelation und Deduplizierung der Assets zu ermöglichen
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
- Ausgehende Netzwerkverbindung von Vantage endpoint des Quelltools endpoint HTTPS (diese Voraussetzung ist ein Platzhalter für die Bereitstellung und kann an Ihre Umgebung angepasst werden)
