Cyolo
Accesso basato sull'identità per ogni risorsa individuata dall'Guardian: Zero Trust senza modifiche alla rete
Collega Cyolo PRO a Nozomi ,Networks eGuardian per trasformare la visibilità delle risorse di OT in un controllo degli accessi basato sull’identità e rigorosamente applicato. Cyolo PRO esegue il polling dell’inventario delle risorse di Guardian e popola automaticamente il proprio database delle risorse con i dispositivi rilevati — nome, IP, MAC, produttore, tipo e sistema operativo — consentendo così agli amministratori di definire politiche di accesso basate su un inventario reale e aggiornato, anziché su elenchi creati manualmente. Intervalli di polling configurabili, chiavi di corrispondenza e regole di sovrascrittura degli attributi garantiscono che i dati rimangano accurati e deduplicati nel tempo. Ogni risorsa rilevata da Guardian può essere sottoposta a un controllo degli accessi privilegiati di tipo «zero-trust», con autenticazione a più fattori (MFA), sessioni supervisionate, registrazione e audit completo — senza necessità di riprogettare la rete.
Caratteristiche
Sincronizzazione automatica dell’inventario delle risorse di OT
Cyolo PRO esegue il polling di Nozomi ,Networks eGuardian a intervalli configurabili e importa le risorse individuate direttamente nel proprio inventario, eliminando la necessità di inserirle manualmente e mantenendo le politiche di accesso allineate allo stato attuale della rete OT .
Corrispondenza accurata e deduplicazione
Gli amministratori di Cyolo definiscono le chiavi di corrispondenza e le regole di sovrascrittura degli attributi, in modo che le risorse già note a Cyolo vengano arricchite anziché duplicate e che la fonte autorevole venga rispettata campo per campo.
Dalla scoperta all’accesso forzato
Le risorse individuate da Guardian diventano oggetto di connessioni basate sul principio del privilegio minimo, con autenticazione a più fattori (MFA), supervisione, registrazione delle sessioni e audit — colmando così il divario tra la consapevolezza dell’esistenza di una risorsa e il controllo su chi vi accede.
Tipi di dati degli importatori
Casi d'uso congiunti
Inserimento di un sito appena messo in funzione
Gestire l'accesso dei fornitori terzi in modo proporzionale al rischio
Documentazione relativa alla conformità in materia di visibilità e accesso
Prerequisiti per l'integrazione
- Cyolo PRO v7.2 o versioni successive
- Nozomi Networks Guardian dispositivo raggiungibile tramite HTTPS dal componente Cyolo che esegue l'interrogazione
- Guardian Accesso all'API abilitato, con una chiave API dedicata in sola lettura (nome chiave e token) per l'inventario delle risorse
- Amministratore di Cyolo PRO con autorizzazione a configurare i connettori delle risorse
- Identificatori coerenti (IP, MAC o nome host) tra le risorse rilevate d Guardian e quelle note a Cyolo, per garantire una corrispondenza accurata e la deduplicazione
