Vertretbar

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Tenable IO liefert Datensätze, darunter Asset-UUID, Hostname, IPv4- und IPv6-Adressen, MAC-Adresse, Betriebssystem, Systemtyp, FQDN, Tags und den Zeitstempel des letzten authentifizierten Scans, um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Tenable IO meldet die von Nessus-Scans mit Anmeldedaten ermittelte installierte Software, einschließlich Produkt, Version und Hersteller. Diese nach Assets gegliederte Softwareliste wird in Vantage importiert und bietet OT einen zuverlässigen Überblick darüber, welche Software auf jedem überwachten Gerät ausgeführt wird.

• Import von CPE- und CVE-Daten

  Tenable IO generiert Plugin-Befunde, die mit CVE-Kennungen verknüpft sind und CVSS-v3-Werte, VPR-Werte sowie Maßnahmen zur Behebung enthalten. Diese Befunde werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, was eine priorisierte Nachverfolgung der Behebungsmaßnahmen im Rahmen des Nozomi ermöglicht.

Gemeinsame Anwendungsfälle

• Korrelation von Tenable-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Tenable-IO-Datensatz desselben Assets wechseln, Vantage das Datum des letzten Scans, die Anzahl der offenen Schwachstellen und den Befund mit dem höchsten Schweregrad Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Tenable beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Tenable IO erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese Einträge enthalten den Hostnamen, das Betriebssystem, den FQDN, die Agent-ID sowie den Zeitstempel der letzten Überprüfung, die aus der Tenable-Verwaltungsebene stammen. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus Tenable IO importierten CVE-Befunde und Schweregradbewertungen werden zusammen mit OT Nozomi für jedes Asset angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts priorisieren können. Diese gemeinsame Ansicht ermöglicht es, bei Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von Tenable bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration