Microsoft

Tipi di dati degli importatori

• Arricchimento dei dettagli delle risorse e creazione di nuove risorse in Vantage

  Microsoft Entra ID fornisce dati quali il nome visualizzato del dispositivo, l'ID del dispositivo, il sistema operativo e la versione, il tipo di dispositivo, il tipo di integrazione (integrato in Entra / ibrido / registrato), lo stato di conformità, la proprietà e il timestamp di registrazione, al fine di arricchire Vantage esistenti e creare nuovi record di risorse per gli endpoint non ancora rilevati sulla OT .

Casi d'uso congiunti

• Correlazione tra i segnali di Microsoft e gli avvisi OT

  Quando Nozomi Vantage un allarme di anomalia per un dispositivo all’interno di un OT , l’analista può passare direttamente al record Microsoft Entra ID dello stesso asset in Vantage verificare lo stato di affidabilità del dispositivo, l’ultimo accesso e il livello di conformità, il tutto senza uscire dal flusso di lavoro Vantage . Questa correlazione tra i diversi livelli evidenzia se un’anomalia a livello di rete coincide con l’attività osservata da Microsoft, riducendo il tempo necessario per confermare o escludere un incidente.

• Colmare le lacune nell'inventario delle risorse tra IT e OT

  I dispositivi registrati da Microsoft Entra ID ma non ancora rilevati dai sensori Nozomi vengono automaticamente creati come nuovi record di risorse in Vantage, con informazioni quali il nome visualizzato del dispositivo, il sistema operativo, il tipo di integrazione e lo stato di conformità ricavati dal piano di gestione Microsoft. I team OT possono verificare l’inventario unificato risultante per identificare le risorse non monitorate o insufficientemente protette nelle zone industriali e nelle infrastrutture critiche, per poi stabilire le priorità di implementazione dei sensori di conseguenza.

• Collegamento delle osservazioni di rete al contesto identificativo dei dispositivi registrati

  I dispositivi registrati su Microsoft Entra ID vengono confrontati con le risorse rilevate sulle reti OT IT in Vantage, individuando così gli endpoint attivi in rete ma non gestiti dalla directory, oppure quelli gestiti dalla directory ma non rilevati dal monitoraggio di rete. Questa correlazione supporta i flussi di lavoro di audit zero-trust, in cui ogni dispositivo rilevato in rete deve corrispondere a una risorsa nota gestita a livello di identità.

Prerequisiti per l'integrazione