Sophos

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Sophos Central liefert Daten wie endpoint , IPv4- und IPv6-Adressen, die MAC-Adresse, den Namen und die Version des Betriebssystems, die Gruppenzugehörigkeit, den Manipulationsschutzstatus, den Integritätsstatus und den Zeitstempel der letzten Erkennung – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endgeräte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Abgleich von Sophos-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomaliealarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Sophos Central-Eintrag des betreffenden Assets wechseln, Vantage die jüngsten Erkennungen, Präventionsereignisse, den Isolationsstatus und den Agentenzustand Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit von Sophos beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Sophos Central erfasst, aber von Nozomi noch nicht erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese Einträge enthalten den Hostnamen, das Betriebssystem, den Agent-Status und den Zeitstempel der letzten Erkennung, die aus der Sophos-Verwaltungsebene stammen. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Überprüfung der Abdeckung des Asset-Managements in den Bereichen IT und OT

  Die Datensätze aus Sophos Central werden mit dem Vantage im Netzwerk erfassten Bestand abgeglichen, wodurch Assets ermittelt werden, die in einer Quelle vorhanden sind, in der anderen jedoch fehlen.

Voraussetzungen für die Integration