INTEGRAZIONE

Snipe-IT

Miglioramento della visibilità delle risorse OT IT in Nozomi Vantage all'inventario delle risorse hardware fornito da Snipe-IT.

Circa

Snipe-IT

Snipe-IT è una piattaforma open source per la gestione delle risorse IT che consente di monitorare hardware, software, licenze e accessori a livello aziendale. Integrando Snipe-IT con Nozomi Vantage, i team di sicurezza ottengono una visione consolidata delle risorse gestite negli OT IT e OT , importando l’inventario delle risorse hardware direttamente in Vantage. Ciò arricchisce il registro delle risorse con dati attendibili provenienti dal piano di gestione di Snipe-IT, accelerando le indagini sugli incidenti, riducendo i punti ciechi negli ambienti delle infrastrutture critiche e consentendo agli analisti di correlare i dati telemetrici delle risorse IT con le osservazioni OT senza dover cambiare console.

Caratteristiche

Tipi di dati degli importatori

Vantage quanto segue da

Snipe-IT

Arricchimento dei dettagli delle risorse e creazione di nuove risorse in Vantage
Snipe-IT fornisce dati quali codice identificativo del bene, nome, numero di serie, modello, produttore, stato, assegnatario, ubicazione e data e ora di prelievo, al fine di arricchire Vantage esistenti Vantage e creare nuove schede di inventario per gli endpoint non ancora rilevati sulla OT .

Casi d'uso congiunti

Correlazione dei segnali di Snipe-IT con gli avvisi OT
Quando Nozomi Vantage un allarme di anomalia relativo a un dispositivo all’interno di un OT , l’analista può passare direttamente alla scheda Snipe-IT dello stesso asset in Vantage esaminarne l’assegnazione, lo stato del ciclo di vita e i dati relativi alla garanzia, il tutto senza uscire dal flusso di lavoro Vantage . Questa correlazione tra livelli diversi consente di verificare se un’anomalia a livello di rete coincide con l’attività osservata da Snipe-IT, riducendo il tempo necessario per confermare o escludere un incidente.
Colmare le lacune nell'inventario delle risorse tra IT e OT
I dispositivi registrati da Snipe-IT ma non ancora rilevati dai sensori Nozomi vengono automaticamente creati come nuovi record di asset in Vantage, con i campi relativi a codice identificativo, modello, ubicazione e assegnazione popolati dai dati provenienti dal piano di gestione di Snipe-IT. I team OT possono verificare l’inventario unificato così ottenuto per identificare gli asset non monitorati o insufficientemente protetti nelle aree industriali e nelle infrastrutture critiche, per poi stabilire le priorità di implementazione dei sensori di conseguenza.
Colmare il divario tra i dati relativi agli acquisti e la realtà OT
I dati relativi alle risorse presenti in Snipe-IT vengono confrontati con i dispositivi rilevati sulle reti OT IT in Vantage, individuando così le apparecchiature presenti in inventario ma non attive in rete (potenziali candidati alla dismissione) e i dispositivi attivi in rete ma non presenti nel registro ufficiale delle risorse.

Prerequisiti per l'integrazione

Vantage Nozomi Vantage attivo a cui è stato assegnato il ruolo “connector-configuration” all’account amministratore
Istanza di Snipe-IT con un token di accesso personale emesso nella sezione Account → Gestisci chiavi API
Coerenza tra i nomi host, gli indirizzi IP o MAC delle risorse registrate da Snipe-IT e quelle Vantage, al fine di consentire una correlazione accurata delle risorse e la deduplicazione
Connettività di rete in uscita da Vantage endpoint API dello strumento di origine endpoint HTTPS (questo prerequisito è un segnaposto di implementazione e può essere modificato in base al proprio ambiente)
Connettività di rete in uscita da Vantage endpoint API dello strumento di origine endpoint HTTPS (questo prerequisito è un segnaposto di implementazione e può essere modificato in base al proprio ambiente)