Cyolo
Accesso basato sull'identità per ogni risorsa individuata dall'Guardian: Zero Trust senza modifiche alla rete
Collega Cyolo PRO con Nozomi Networks Guardian girare OT visibilità delle risorse nell'accesso forzato basato sull'identità. Cyolo PRO interroga il Guardian Inventario delle risorse e popola automaticamente il proprio database delle risorse con i dispositivi rilevati (nome, IP, MAC, fornitore, tipo e sistema operativo), in modo che gli amministratori possano creare policy di accesso basate su un inventario reale e aggiornato anziché su elenchi manuali. Intervalli di polling configurabili, chiavi di corrispondenza e regole di override degli attributi mantengono i record accurati e privi di duplicati nel tempo. Ogni risorsa Guardian È possibile implementare un controllo degli accessi privilegiati a fiducia zero, con autenticazione a più fattori (MFA), sessioni supervisionate, registrazione e audit completo, senza necessità di riprogettare la rete.
Caratteristiche
Sincronizzazione automatica dell’inventario delle risorse di OT
Cyolo PRO esegue il polling di Nozomi ,Networks eGuardian a intervalli configurabili e importa le risorse individuate direttamente nel proprio inventario, eliminando la necessità di inserirle manualmente e mantenendo le politiche di accesso allineate allo stato attuale della rete OT .
Corrispondenza accurata e deduplicazione
Gli amministratori di Cyolo definiscono le chiavi di corrispondenza e le regole di sovrascrittura degli attributi, in modo che le risorse già note a Cyolo vengano arricchite anziché duplicate e che la fonte autorevole venga rispettata campo per campo.
Dalla scoperta all’accesso forzato
Le risorse individuate da Guardian diventano oggetto di connessioni basate sul principio del privilegio minimo, con autenticazione a più fattori (MFA), supervisione, registrazione delle sessioni e audit — colmando così il divario tra la consapevolezza dell’esistenza di una risorsa e il controllo su chi vi accede.
Tipi di dati degli importatori
Casi d'uso congiunti
Inserimento di un sito appena messo in funzione
Gestire l'accesso dei fornitori terzi in modo proporzionale al rischio
Documentazione relativa alla conformità in materia di visibilità e accesso
Prerequisiti per l'integrazione
- Cyolo PRO v7.2 o versioni successive
- Nozomi Networks Guardian dispositivo raggiungibile tramite HTTPS dal componente Cyolo che esegue il polling
- Guardian Accesso all'API abilitato, con una chiave API dedicata in sola lettura (nome chiave e token) per l'inventario delle risorse
- Amministratore di Cyolo PRO con autorizzazione a configurare i connettori degli asset.
- Identificatori coerenti (IP, MAC o nome host) tra Guardian -risorse osservate e note a Cyolo, per supportare un abbinamento e una deduplicazione accurati
