Acronis

Types de données d'importation

• Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage

  Acronis Cyber Protect Cloud endpoint gérées — comprenant le nom d'hôte, l'adresse IP, le système d'exploitation et sa version, le modèle de l'appareil, le nom du plan de protection, la version de l'agent, l'horodatage de la dernière connexion et l'état de connexion — afin d'enrichir Vantage existants et de créer de nouvelles fiches d'actifs pour les terminaux qui n'ont pas encore été détectés sur le OT .

• Importation de l'inventaire des actifs

  L'agent Acronis établit un inventaire complet des logiciels installés sur endpoint géré, comprenant le nom de l'application, sa version, son éditeur et sa date d'installation. Cette liste de logiciels par ressource est importée dans Vantage, offrant ainsi aux équipes OT une vue d'ensemble fiable des applications en cours d'exécution sur chaque appareil protégé.

• Importation des valeurs CPE et CVE des actifs

  Le module d'évaluation des vulnérabilités CloudAcronis Cyber Protect Cloud génère des rapports de vulnérabilité par actif, comprenant l'identifiant CVE, le score de gravité CVSS et les détails des logiciels concernés. Ces rapports sont importés dans Vantage enregistrements de vulnérabilités corrélés aux CPE, ce qui permet un suivi hiérarchisé des mesures correctives dans le contexte Nozomi .

Cas d'utilisation conjoints

• Mise en corrélation endpoint avec les alertes OT

  Lorsque Nozomi Vantage une alerte d'anomalie pour un périphérique situé dans un OT , l'analyste peut accéder directement à Cloud Acronis Cyber Protect Cloud de ce même périphérique dans Vantage examiner les événements de détection anti-malware, l'état du plan de protection et la santé de l'agent, le tout sans quitter le flux de travail Vantage . Cette corrélation inter-couches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec une endpoint active endpoint , ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.

• Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT

  Les appareils gérés par Acronis Cyber Protect Cloud ne sont pas encore détectés par les capteurs Nozomi sont automatiquement enregistrés en tant que nouvelles entrées d'inventaire dans Vantage, avec des informations telles que le nom d'hôte, le système d'exploitation, le modèle et l'état de protection, issues de la plateforme de gestion Acronis. Les équipes OT peuvent analyser cet inventaire unifié afin d'identifier les terminaux non surveillés ou insuffisamment protégés dans les zones industrielles et les infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.

• Donner la priorité à la correction des vulnérabilités sur OT critiques

  Les résultats CVE et les scores CVSS importés depuis le module d'évaluation des vulnérabilités CloudAcronis Cyber Protect Cloud s'affichent aux côtés de l'évaluation OT Nozomi pour chaque ressource, ce qui permet aux ingénieurs en sécurité de hiérarchiser les mesures correctives en fonction à la fois de la gravité de la vulnérabilité et de la criticité opérationnelle du dispositif concerné. Cette vue conjointe facilite les workflows de reporting de conformité, tels que les évaluations des écarts par rapport à la norme CEI 62443, en permettant de consulter à la fois les risques observés sur le réseau et les données de vulnérabilité endpoint à partir d'un seul Vantage .

Conditions préalables à l'intégration