SolarWinds

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  SolarWinds Observability liefert Daten wie den Hostnamen des Knotens, IP-Adressen, MAC-Adressen, Hersteller, Modell, Betriebssystem, Systemverfügbarkeit, Abfragestatus und Zeitpunkt der letzten Erkennung – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von SolarWinds-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt zum SolarWinds-Observability-Datensatz desselben Assets in Vantage wechseln, Vantage Host-Metriken, aktuelle Alarme und die Zugehörigkeit zu Tags Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von SolarWinds beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit verkürzt, die zur Bestätigung oder zum Ausschluss eines Vorfalls benötigt wird.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von SolarWinds Observability erfasst, aber noch nicht von Nozomi überwacht werden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Hostnamen, Betriebssystem, cloud und Tag-Kontext aus der SolarWinds-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Abgleich von Leistungsabweichungen mit OT ereignissen

  Das Host-Inventar aus den SolarWinds Observability-Feeds Vantage Kontextinformationen Vantage cloud Infrastruktur für Ressourcen, die IT-, OT cloud miteinander verbinden. So können Analysten bei der Untersuchung von Vorfällen von SolarWinds erkannte Leistungsabweichungen mit den Netzwerkbeobachtungen OT in Zusammenhang bringen.

Voraussetzungen für die Integration