SOTI

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  SOTI MobiControl liefert Datensätze mit Angaben wie Gerätename, ESN/IMEI, IP-Adressen, MAC-Adresse, Betriebssystemversion, Modell, Hersteller, Gruppenpfad und Zeitpunkt der letzten Überprüfung – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endgeräte anzulegen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  SOTI MobiControl erstellt eine Liste der installierten Anwendungen mit Angaben zu App-Name, Version und Installationsdatum. Diese nach Geräten gegliederte Softwareliste wird in Vantage importiert und bietet OT einen zuverlässigen Überblick darüber, welche Anwendungen auf den einzelnen überwachten Geräten ausgeführt werden.

Gemeinsame Anwendungsfälle

• Korrelation von SOTI-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt auf den SOTI MobiControl-Eintrag desselben Assets in Vantage zugreifen, Vantage den Compliance-Status, den Zeitpunkt der letzten Überprüfung und das zugewiesene Konfigurationsprofil Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von SOTI beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von SOTI MobiControl erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese Einträge werden mit Gerätename, Modell, Betriebssystem, Eigentümer und Registrierungsstatus aus der SOTI-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Überprüfung der Abdeckung endpoint in den Bereichen IT und OT

  Durch den Abgleich der von SOTI MobiControl verwalteten Geräte mit dem Vantage im Netzwerk erfassten Bestandsverzeichnis können Betriebsteams Endgeräte identifizieren, die zwar im Netzwerk aktiv sind, aber nicht von SOTI MobiControl verwaltet werden – eine häufige Lücke bei Laptops von Auftragnehmern, Arbeitsstationen von Ingenieuren und Altsystemen in industriellen Umgebungen.

Voraussetzungen für die Integration