Cisco

Tipi di dati degli importatori

• Arricchimento dei dettagli delle risorse e creazione di nuove risorse in Vantage

  Cisco Umbrella fornisce dati quali il nome host del client in roaming, gli indirizzi IP, l'indirizzo MAC, il sistema operativo, l'identità di rete interna/esterna, l'assegnazione al sito e il timestamp dell'ultima rilevazione, al fine di arricchire Vantage esistenti e creare nuovi record di risorse per gli endpoint non ancora rilevati sulla OT .

Casi d'uso congiunti

• Correlazione dei segnali Cisco con gli avvisi OT

  Quando Nozomi Vantage un allarme di anomalia per un dispositivo all’interno di un OT , l’analista può passare direttamente alla scheda Cisco Umbrella relativa allo stesso asset in Vantage esaminare le recenti decisioni relative alle policy, lo stato di sicurezza e i dati di telemetria delle connessioni, il tutto senza uscire dal flusso di lavoro Vantage . Questa correlazione tra diversi livelli evidenzia se un’anomalia a livello di rete coincide con l’attività osservata da Cisco, riducendo il tempo necessario per confermare o escludere un incidente.

• Colmare le lacune nell'inventario delle risorse tra IT e OT

  I dispositivi registrati da Cisco Umbrella ma non ancora rilevati dai sensori Nozomi vengono automaticamente creati come nuovi record di asset in Vantage, con informazioni quali nome del dispositivo, sistema operativo, stato di sicurezza e contesto utente/identità ricavate dal piano di gestione Cisco. I team OT possono verificare l’inventario unificato così ottenuto per identificare gli asset non monitorati o insufficientemente protetti nelle zone industriali e nelle infrastrutture critiche, per poi stabilire le priorità di implementazione dei sensori di conseguenza.

• Convalida dell'applicazione del modello zero-trust sugli endpoint OT

  Gli endpoint registrati da Cisco Umbrella come gestiti tramite policy vengono riconciliati con le risorse che Vantage rileva mentre entrano nelle zone di rete OT. I team operativi possono verificare che ogni dispositivo che entra in contatto con il OT sia registrato nella piattaforma di accesso zero-trust, individuando i client non gestiti o obsoleti che devono essere corretti prima di OT ulteriore OT .

Prerequisiti per l'integrazione