Tanium

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Tanium Cloud Daten wie Computername, IP- und MAC-Adressen, Betriebssystemplattform und -version, Hersteller, Modell, Seriennummer, Gehäusetyp, Zeitpunkt der letzten Erfassung und Tanium-Client-Version – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte anzulegen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Tanium Cloud aus dem Tanium-Software-Inventar-Modul Cloud Name, Hersteller, Version, Installationsdatum und Metadaten zur unbeaufsichtigten Installation der installierten Anwendungen. Diese nach Geräten aufgeschlüsselte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Anwendungen auf den einzelnen überwachten Geräten ausgeführt werden.

• Import von CPE- und CVE-Daten

  Tanium Cloud CVE-Befunde mit CVSS-Werten, Angaben zur Ausnutzbarkeit und Referenzen zu entsprechenden Patches aus dem Tanium Comply-Modul. Diese Befunde werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, was eine priorisierte Nachverfolgung der Behebung im Rahmen des Nozomi ermöglicht.

Gemeinsame Anwendungsfälle

• Korrelation von Tanium-Signalen mit OT Netzwerkwarnungen

  Wenn Nozomi Vantage einen Anomaliealarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Cloud desselben Assets wechseln, Vantage die jüngsten Änderungen des Sicherheitsstatus, Abweichungen im Paketbestand und die Ergebnisse der letzten Abfragen Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Tanium beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit für die Bestätigung oder Entlastung eines Vorfalls verkürzt.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Cloud Tanium Cloud erfasst, Cloud noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese werden mit Hostnamen, Betriebssystem, Hardware- und Gehäusedaten aus der Tanium-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus Cloud Tanium Cloud importierten CVE-Befunde und Schweregradbewertungen Cloud zusammen mit OT Nozomi für jedes Asset angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts priorisieren können. Diese gemeinsame Ansicht ermöglicht es, bei Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von Tanium bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration