Zscaler

Datentypen für Importe

• Erweiterung der Asset-Details und Anlegen neuer Assets in Vantage

  Zscaler Private Access liefert Datensätze, darunter den Namen des registrierten Geräts, die Betriebssystemversion, den Gerätetyp, die Hardware-UUID, den Sicherheitsstatus, die App-Connector-Zuordnung und den Zeitstempel der letzten Aktivität, um bestehende Vantage zu ergänzen und neue Asset-Datensätze für Endpunkte zu erstellen, die im OT noch nicht erfasst wurden.

Gemeinsame Anwendungsfälle

• Korrelation von Zscaler-Signalen mit OT werkwarnungen

  Wenn Nozomi Vantage einen Anomalie-Alarm für ein Gerät innerhalb eines OT Vantage , kann der Analyst in Vantage direkt zum „Zscaler Private Access“-Datensatz desselben Assets wechseln, Vantage die jüngsten Richtlinienentscheidungen, den Sicherheitsstatus und die Verbindungstelemetrie Vantage überprüfen – und das alles, ohne den Vantage zu verlassen. Diese schichtübergreifende Korrelation zeigt auf, ob eine Anomalie auf Netzwerkebene mit den von Zscaler beobachteten Aktivitäten zusammenfällt, wodurch sich die Zeit verkürzt, die zur Bestätigung oder zum Ausschluss eines Vorfalls benötigt wird.

• Schließung von Lücken in der Bestandsaufnahme von Anlagen in den Bereichen IT und OT

  Geräte, die von Zscaler Private Access erfasst, aber noch nicht von Nozomi erkannt wurden, werden automatisch als neue Asset-Datensätze in Vantage angelegt. Diese werden mit dem Gerätenamen, dem Betriebssystem, dem Sicherheitsstatus sowie dem Benutzer- und Identitätskontext aus der Zscaler-Managementebene gefüllt. OT können das daraus resultierende einheitliche Inventar überprüfen, um nicht überwachte oder unzureichend geschützte Assets in industriellen und kritischen Infrastrukturbereichen zu identifizieren und anschließend den Einsatz von Sensoren entsprechend zu priorisieren.

• Überprüfung der Umsetzung des Zero-Trust-Ansatzes auf Endgeräten OT

  Die von Zscaler Private Access als richtliniengesteuert erfassten Endpunkte werden mit den Assets abgeglichen, bei denen in Vantage ein Übergang in OT OT OT Netzwerkzonen festgestellt wurde. Die Betriebsteams können so überprüfen, ob jedes Gerät, das mit der OT in Berührung kommt, in der Zero-Trust-Zugriffsplattform registriert ist, und nicht verwaltete oder veraltete Clients identifizieren, die vor OT weiteren OT behoben werden sollten.

Voraussetzungen für die Integration