Wiz

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Wiz liefert Datensätze, die unter anderem den Namen cloud , die native ID, den Typ, cloud , die Region, das Abonnement/Projekt, die Netzwerkexposition, das Betriebssystem der Laufzeitumgebung und den Zeitstempel der Erfassung enthalten – um bestehende Vantage anzureichern und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

• Import der Bestandsliste für die Anlagenverwaltung

  Wiz erstellt eine Bestandsaufnahme der Container-Images und Betriebssystempakete mit den Versionen, die durch den agentenlosen Scan von Wiz ermittelt wurden. Diese nach Assets gegliederte Softwareliste wird in Vantage importiert und bietet OT einen verlässlichen Überblick darüber, welche Software auf jedem überwachten Gerät ausgeführt wird.

• Import von CPE- und CVE-Daten

  Wiz generiert CVE-Befunde zu cloud , die Angaben zu Schweregrad, Ausnutzbarkeit, öffentlicher Bekanntheit und Angriffspfaden aus dem Wiz Security Graph enthalten. Diese Befunde werden Vantage CPE-korrelierte Schwachstelleneinträge in Vantage importiert, wodurch eine priorisierte Nachverfolgung der Behebungsmaßnahmen im Kontext der Nozomi ermöglicht wird.

Gemeinsame Anwendungsfälle

• Abgleich von Wiz-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst direkt zum Wiz-Datensatz desselben Assets in Vantage wechseln, Vantage offene Fehlkonfigurationen, Warnungen zu öffentlicher Exposition und Sicherheitsbefunde Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Wiz beobachteten Aktivitäten zusammenfällt, wodurch sich der Zeitaufwand für die Bestätigung oder Entlastung eines Vorfalls verringert.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Wiz erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Einträge in Vantage angelegt. Diese werden mit dem Namen cloud , dem Typ, der Region und den Expositionskennzeichen aus der Wiz-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Priorisierung der Behebung von Sicherheitslücken bei kritischen OT

  Die aus Wiz importierten CVE-Befunde und Schweregradbewertungen werden zusammen mit OT Nozomi für jede Ressource angezeigt, sodass Sicherheitsingenieure den Aufwand für Abhilfemaßnahmen sowohl nach dem Schweregrad der Schwachstelle als auch nach der betrieblichen Kritikalität des betroffenen Geräts priorisieren können. Diese kombinierte Ansicht ermöglicht es, im Rahmen von Compliance-Berichtsworkflows – wie beispielsweise bei Lückenanalysen gemäß IEC 62443 – sowohl die im Netzwerk beobachteten Risiken als auch die von Wiz bestätigten Schwachstellendaten über ein einziges Vantage abzurufen.

Voraussetzungen für die Integration