Fortinet

Tipi di dati degli importatori

• Arricchimento dei dettagli delle risorse e creazione di nuove risorse in Vantage

  FortiEDR fornisce dati quali il nome host del collector, gli indirizzi IP e MAC, la versione del sistema operativo e del kernel, il gruppo di collector, l'assegnazione delle policy, lo stato di isolamento e il timestamp dell'ultima comunicazione, al fine di arricchire Vantage esistenti e creare nuovi record di risorse per gli endpoint non ancora rilevati sulla OT .

Casi d'uso congiunti

• Correlazione dei segnali Fortinet con gli avvisi OT

  Quando Nozomi Vantage un allarme di anomalia per un dispositivo all’interno di un OT , l’analista può passare direttamente al record FortiEDR dello stesso asset in Vantage esaminare i rilevamenti recenti, gli eventi di prevenzione, lo stato di isolamento e lo stato di integrità dell’agente, il tutto senza uscire dal flusso di lavoro Vantage . Questa correlazione tra i diversi livelli evidenzia se un’anomalia a livello di rete coincide con l’attività osservata da FortiNet, riducendo il tempo necessario per confermare o scartare un incidente.

• Colmare le lacune nell'inventario delle risorse tra IT e OT

  I dispositivi registrati da FortiEDR ma non ancora rilevati dai sensori Nozomi vengono automaticamente creati come nuovi record di asset in Vantage, con informazioni quali nome host, sistema operativo, stato dell’agente e data e ora dell’ultimo rilevamento, ricavate dal piano di gestione FortiNet. I team OT possono verificare l’inventario unificato così ottenuto per identificare gli asset non monitorati o insufficientemente protetti nelle zone industriali e nelle infrastrutture critiche, per poi stabilire le priorità di implementazione dei sensori di conseguenza.

• Verifica della copertura della gestione delle risorse nei settori IT e OT

  I dati provenienti da FortiEDR vengono confrontati con l'inventario delle risorse rilevate dalla rete Vantage, individuando così le risorse presenti in una fonte ma assenti nell'altra.

Prerequisiti per l'integrazione