Syncro

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Syncro liefert Datensätze mit Angaben wie Gerätename, IP-Adressen, MAC-Adresse, Betriebssystem und Version, Hersteller, Modell, Kunde sowie Zeitpunkt der letzten Online-Anmeldung – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte anzulegen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Syncro liefert einen Überblick über die installierte Software, einschließlich Name, Version und Hersteller. Diese nach Geräten gegliederte Softwareliste wird in Vantage importiert und bietet OT einen zuverlässigen Überblick darüber, welche Software auf jedem überwachten Gerät ausgeführt wird.

Gemeinsame Anwendungsfälle

• Abgleich von Syncro-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage eine Anomalie-Warnung für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt zum Syncro-Datensatz desselben Assets in Vantage wechseln, Vantage die zuletzt ausgeführten Skript-Jobs, die Verfügbarkeit des Agenten und den Patch-Status Vantage überprüfen – und das alles, ohne den Vantage verlassen zu müssen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Syncro beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Syncro erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese werden mit dem Gerätenamen, dem Betriebssystem, der Kunden-/Standortzuordnung und dem Agent-Status aus der Syncro-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Überprüfung der Abdeckung endpoint in den Bereichen IT und OT

  Durch den Abgleich der von Syncro verwalteten Geräte mit dem Vantage im Netzwerk erfassten Bestand können Betriebsteams Endgeräte identifizieren, die zwar im Netzwerk aktiv sind, aber nicht von Syncro verwaltet werden – eine häufige Lücke bei Laptops von Auftragnehmern, technischen Arbeitsplätzen und Altsystemen in industriellen Umgebungen.

Voraussetzungen für die Integration