INTEGRAZIONE

EfficientIP

Miglioramento della visibilità delle risorse OT IT in Nozomi Vantage dati relativi alle risorse e agli indirizzi IP provenienti da DDI e forniti da EfficientIP SOLIDserver.

Circa

EfficientIP

EfficientIP SOLIDserver è una piattaforma di gestione DDI (DNS, DHCP, IPAM) che offre funzionalità di pianificazione degli indirizzi IP, inventario dei dispositivi di rete, gestione dei servizi DNS e DHCP e automazione di rete in contesti aziendali. Integrando EfficientIP SOLIDserver con Nozomi Vantage, i team di sicurezza ottengono una visione consolidata delle risorse gestite OT IT e OT , importando direttamente in Vantage i dati relativi alle risorse e agli indirizzi IP derivati dal DDI. Ciò arricchisce il registro delle risorse con dati autorevoli provenienti dal piano di gestione di EfficientIP, accelerando le indagini sugli incidenti, riducendo i punti ciechi negli ambienti delle infrastrutture critiche e consentendo agli analisti di correlare la telemetria DDI con le osservazioni OT senza dover cambiare console.

Caratteristiche

Tipi di dati degli importatori

Vantage quanto segue da

EfficientIP SOLIDserver

Arricchimento dei dettagli delle risorse e creazione di nuove risorse in Vantage
EfficientIP SOLIDserver fornisce dati quali indirizzo IP, MAC, nome host, FQDN, classe DHCP, assegnazione dello spazio e data e ora dell'ultimo lease, al fine di arricchire Vantage esistenti e creare nuovi record di risorse per gli endpoint non ancora rilevati sulla OT .

Casi d'uso congiunti

Correlazione dei segnali di EfficientIP con gli avvisi OT
Quando Nozomi Vantage un allarme di anomalia per un dispositivo all’interno di un OT , l’analista può passare direttamente alla scheda SOLIDserver di EfficientIP relativa allo stesso asset in Vantage esaminare l’attività recente dei lease DHCP, la corrispondenza delle impronte digitali e i dati DNS autorevoli, il tutto senza uscire dal flusso di lavoro Vantage . Questa correlazione tra i diversi livelli evidenzia se un’anomalia a livello di rete coincide con l’attività osservata da EfficientIP, riducendo il tempo necessario per confermare o scartare un incidente.
Colmare le lacune nell'inventario delle risorse tra IT e OT
I dispositivi registrati da EfficientIP SOLIDserver ma non ancora rilevati dai sensori Nozomi vengono automaticamente creati come nuovi record di asset in Vantage, con i campi relativi a IP, MAC, nome host e impronta digitale di classe del fornitore popolati dai dati provenienti dal piano di gestione di EfficientIP. I team OT possono verificare l’inventario unificato così ottenuto per identificare gli asset non monitorati o insufficientemente protetti nelle aree industriali e nelle infrastrutture critiche, per poi stabilire le priorità di implementazione dei sensori di conseguenza.
Risoluzione delle ambiguità relative OT dinamiche tramite dati DHCP/DNS autorevoli
I record DHCP e DNS provenienti da EfficientIP SOLIDserver vengono integrati con i record delle risorse monitorate in rete Vantage, fornendo informazioni autorevoli sui nomi host e sul contesto dei lease per le risorse il cui indirizzo IP cambia nel tempo. Ciò risulta particolarmente utile OT che utilizzano il DHCP per le workstation dei tecnici e i dispositivi degli appaltatori, dove l’identificazione basata esclusivamente sull’IP genera record duplicati o non aggiornati.

Prerequisiti per l'integrazione

Vantage Nozomi Vantage attivo a cui è stato assegnato il ruolo “connector-configuration” all’account amministratore
Apparecchio EfficientIP SOLIDserver con un account utente API REST a cui è stata concessa l'autorizzazione di lettura sui servizi IPAM e DHCP
Coerenza tra i nomi host, gli indirizzi IP o MAC delle risorse registrate su EfficientIP SOLIDserver e quelle Vantage, al fine di consentire una correlazione accurata delle risorse e la deduplicazione
Connettività di rete in uscita da Vantage endpoint API dello strumento di origine endpoint HTTPS (questo prerequisito è un segnaposto di implementazione e può essere modificato in base al proprio ambiente)
Connettività di rete in uscita da Vantage endpoint API dello strumento di origine endpoint HTTPS (questo prerequisito è un segnaposto di implementazione e può essere modificato in base al proprio ambiente)