JumpCloud

Tipi di dati degli importatori

• Arricchimento dei dettagli delle risorse e creazione di nuove risorse in Vantage

  JumpCloud fornisce dati quali il nome host del sistema, gli indirizzi IP, gli indirizzi MAC, la famiglia e la versione del sistema operativo, il produttore, il modello, la versione dell’agente, il gruppo di sistema e il timestamp dell’ultimo contatto, al fine di arricchire Vantage esistenti e creare nuove schede di risorse per gli endpoint non ancora rilevati sulla OT .

• Importazione dell'inventario software delle risorse

  JumpCloud riporta l'inventario del software installato raccolto dall'agente JumpCloud, inclusi nome, versione ed editore. Questo elenco di software per singola risorsa viene importato in Vantage, fornendo ai team OT una visione attendibile di ciò che è in esecuzione su ciascun dispositivo monitorato.

Casi d'uso congiunti

• Correlazione dei segnali di JumpCloud con gli avvisi OT

  Quando Nozomi Vantage un allarme di anomalia per un dispositivo all’interno di un OT , l’analista può passare direttamente alla scheda JumpCloud relativa allo stesso asset in Vantage verificare lo stato di affidabilità del dispositivo, l’ultimo accesso e il livello di conformità, il tutto senza uscire dal flusso di lavoro Vantage . Questa correlazione tra i diversi livelli evidenzia se un’anomalia a livello di rete coincide con l’attività osservata da JumpCloud, riducendo il tempo necessario per confermare o scartare un incidente.

• Colmare le lacune nell'inventario delle risorse tra IT e OT

  I dispositivi registrati da JumpCloud ma non ancora rilevati dai sensori Nozomi vengono automaticamente creati come nuovi record di asset in Vantage, con i campi relativi al nome visualizzato del dispositivo, al sistema operativo, al tipo di integrazione e allo stato di conformità popolati dai dati provenienti dal piano di gestione di JumpCloud. I team OT possono verificare l’inventario unificato così ottenuto per identificare gli asset non monitorati o insufficientemente protetti nelle zone industriali e nelle infrastrutture critiche, per poi stabilire le priorità di implementazione dei sensori di conseguenza.

• Collegamento delle osservazioni di rete al contesto identificativo dei dispositivi registrati

  I dispositivi registrati su JumpCloud vengono confrontati con le risorse rilevate sulle reti OT IT in Vantage, individuando così gli endpoint attivi in rete ma non gestiti tramite directory, oppure gestiti tramite directory ma non rilevati dal monitoraggio di rete. Questa correlazione supporta i flussi di lavoro di audit zero-trust, in cui ogni dispositivo rilevato in rete deve corrispondere a una risorsa nota gestita tramite directory.

Prerequisiti per l'integrazione