Trellix

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Trellix ePO liefert Datensätze, darunter den Hostnamen des verwalteten Systems, IP- und MAC-Adressen, Betriebssystemtyp und -version, eine Liste der Agentenprodukte, die Agentenversion, den Zeitstempel der letzten Kommunikation sowie den Verwaltungsstatus – um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von Trellix-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum Trellix ePO-Eintrag desselben Assets wechseln, Vantage den Status der Agent-Richtlinie, die Version des verwalteten Produkts und die jüngsten Compliance-Ereignisse Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Trellix beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit verkürzt, die zur Bestätigung oder zum Ausschluss eines Vorfalls benötigt wird.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Trellix ePO erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit Hostnamen, Betriebssystem, installierten Agent-Produkten und dem Verwaltungsstatus aus der Trellix-Verwaltungsebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Überprüfung der Abdeckung durch endpoint-Sicherheitsagenten auf Hosts OT

  Von Trellix ePO verwaltete Geräte werden in die netzwerkbasierte Bestandsaufnahme Vantage integriert, wodurch Endpunkte sichtbar werden, die in OT Zonen netzwerkaktiv sind, bei denen jedoch der Trellix-Agent fehlt.

Voraussetzungen für die Integration