INTEGRAZIONE

Istinto profondo

Miglioramento della visibilità sulle risorse OT IT in Nozomi Vantage di telemetria endpoint forniti da Deep Instinct.

Circa

Istinto profondo

Deep Instinct è una piattaforma endpoint basata sull’intelligenza artificiale che utilizza il deep learning per threat detection incentrato sulla prevenzione threat detection Windows, macOS e Linux. Integrando Deep Instinct con Nozomi Vantage, i team di sicurezza ottengono una visione consolidata delle risorse gestite negli OT IT e OT , importando i dati di telemetria endpoint direttamente in Vantage. Ciò arricchisce il registro delle risorse con dati attendibili provenienti dal piano di gestione di Deep Instinct, accelerando le indagini sugli incidenti, riducendo i punti ciechi negli ambienti delle infrastrutture critiche e consentendo agli analisti di correlare i dati di telemetria EPP con le osservazioni OT senza dover cambiare console.

Caratteristiche

Tipi di dati degli importatori

Vantage quanto segue da

Istinto profondo

Arricchimento dei dettagli delle risorse e creazione di nuove risorse in Vantage
Deep Instinct fornisce record contenenti informazioni quali nome host del dispositivo, indirizzo IP, indirizzo MAC, sistema operativo, versione di D-Client, gruppo, politica di distribuzione e data e ora dell'ultima connessione, al fine di arricchire Vantage esistenti e creare nuovi record di risorse per gli endpoint non ancora rilevati sulla OT .

Casi d'uso congiunti

Correlazione dei segnali di Deep Instinct con gli avvisi OT
Quando Nozomi Vantage un allarme di anomalia per un dispositivo all’interno di un OT , l’analista può passare direttamente alla scheda Deep Instinct relativa allo stesso asset in Vantage esaminare i recenti blocchi di malware, lo stato del piano di protezione e lo stato di salute dell’agente, il tutto senza uscire dal flusso di lavoro Vantage . Questa correlazione tra i diversi livelli evidenzia se un’anomalia a livello di rete coincide con l’attività osservata da Deep Instinct, riducendo il tempo necessario per confermare o escludere un incidente.
Colmare le lacune nell'inventario delle risorse tra IT e OT
I dispositivi registrati da Deep Instinct ma non ancora rilevati dai sensori Nozomi vengono automaticamente creati come nuovi record di risorse in Vantage, con i campi relativi al nome host, al sistema operativo, allo stato dell’agente e al timestamp dell’ultimo rilevamento popolati dai dati provenienti dal piano di gestione di Deep Instinct. I team OT possono esaminare l’inventario unificato così ottenuto per identificare le risorse non monitorate o insufficientemente protette nelle aree industriali e nelle infrastrutture critiche, per poi stabilire le priorità di implementazione dei sensori di conseguenza.
Verifica della copertura della gestione delle risorse nei settori IT e OT
I dati provenienti da Deep Instinct vengono confrontati con l'inventario rilevato dalla rete Vantage, individuando le risorse presenti in una fonte ma assenti nell'altra.

Prerequisiti per l'integrazione

Vantage Nozomi Vantage attivo a cui è stato assegnato il ruolo “connector-configuration” all’account amministratore
La console Deep Instinct con token API ha concesso ai dispositivi l'accesso in lettura
Coerenza tra i nomi host, gli indirizzi IP o MAC delle risorse registrate da Deep Instinct e quelle Vantage, al fine di consentire una correlazione accurata delle risorse e la deduplicazione
Connettività di rete in uscita da Vantage endpoint API dello strumento di origine endpoint HTTPS (questo prerequisito è un segnaposto di implementazione e può essere modificato in base al proprio ambiente)
Connettività di rete in uscita da Vantage endpoint API dello strumento di origine endpoint HTTPS (questo prerequisito è un segnaposto di implementazione e può essere modificato in base al proprio ambiente)