INTEGRAZIONE

Datadog

Miglioramento della visibilità sulle risorse OT IT in Nozomi Vantage ai dati di inventario dell'infrastruttura e degli host provenienti da Datadog.

Circa

Datadog

Datadog è una piattaforma di monitoraggio e analisi cloud che offre funzionalità di monitoraggio dell’infrastruttura, delle prestazioni delle applicazioni, gestione dei log e monitoraggio della sicurezza. Integrando Datadog con Nozomi Vantage, i team di sicurezza ottengono una visione consolidata delle risorse gestite negli OT IT e OT , importando direttamente in Vantage i dati relativi all’infrastruttura e all’inventario degli host. Ciò arricchisce il registro delle risorse con dati attendibili provenienti dal piano di gestione di Datadog, accelerando le indagini sugli incidenti, riducendo i punti ciechi negli ambienti infrastrutturali critici e consentendo agli analisti di correlare i dati di telemetria relativi all’osservabilità con le osservazioni OT senza dover cambiare console.

Caratteristiche

Tipi di dati degli importatori

Vantage quanto segue da

Datadog

Arricchimento dei dettagli delle risorse e creazione di nuove risorse in Vantage
Datadog fornisce dati quali nome host, indirizzi IP, alias host, piattaforma e versione del sistema operativo, cloud , regione, versione dell'agente, tag host e data e ora dell'ultimo aggiornamento, al fine di arricchire Vantage esistenti e creare nuovi record di risorse per gli endpoint non ancora rilevati sulla OT .

Casi d'uso congiunti

Correlazione dei segnali di Datadog con gli avvisi OT
Quando Nozomi Vantage un avviso di anomalia relativo a un dispositivo all’interno di un OT , l’analista può passare direttamente al record Datadog dello stesso asset all’interno di Vantage esaminare le metriche dell’host, gli avvisi recenti e l’appartenenza ai tag, il tutto senza uscire dal flusso di lavoro Vantage . Questa correlazione tra livelli diversi evidenzia se un’anomalia a livello di rete coincide con l’attività osservata da Datadog, riducendo il tempo necessario per confermare o escludere un incidente.
Colmare le lacune nell'inventario delle risorse tra IT e OT
I dispositivi registrati da Datadog ma non ancora rilevati dai sensori Nozomi vengono automaticamente creati come nuovi record di asset in Vantage, con informazioni quali nome host, sistema operativo, cloud e contesto dei tag ricavate dal piano di gestione di Datadog. I team OT possono esaminare l’inventario unificato risultante per identificare gli asset non monitorati o insufficientemente protetti nelle aree industriali e nelle infrastrutture critiche, per poi stabilire le priorità di implementazione dei sensori di conseguenza.
Confronto incrociato delle anomalie prestazionali con gli eventi OT
L'inventario degli host fornito da Datadog Vantage il contesto cloud all'infrastruttura per le risorse che collegano cloud IT, OT cloud , consentendo agli analisti di correlare le anomalie prestazionali rilevate da Datadog con le osservazioni di rete OT durante le indagini sugli incidenti.

Prerequisiti per l'integrazione

Vantage Nozomi Vantage attivo a cui è stato assegnato il ruolo “connector-configuration” all’account amministratore
Organizzazione Datadog con una chiave API e una chiave applicazione emesse nella sezione Impostazioni organizzazione → Chiavi API
Coerenza tra i nomi host, gli indirizzi IP o MAC delle risorse registrate da Datadog e quelle Vantage, al fine di consentire una correlazione accurata delle risorse e la deduplicazione
Connettività di rete in uscita da Vantage endpoint API dello strumento di origine endpoint HTTPS (questo prerequisito è un segnaposto di implementazione e può essere modificato in base al proprio ambiente)
Connettività di rete in uscita da Vantage endpoint API dello strumento di origine endpoint HTTPS (questo prerequisito è un segnaposto di implementazione e può essere modificato in base al proprio ambiente)