INTEGRATION

Auvik

Améliorer la visibilité sur les actifs OT IT dans Nozomi Vantage aux données d'inventaire des périphériques réseau et de topologie fournies par Auvik.

A propos de

Auvik

Auvik est une plateforme de surveillance et de gestion de réseau cloud qui offre des fonctionnalités automatisées de découverte du réseau, d’inventaire des périphériques et de surveillance des performances. L’intégration d’Auvik à Nozomi Vantage permet aux équipes de sécurité de bénéficier d’une vue consolidée des actifs gérés dans OT informatiques (IT) et OT , grâce à l’importation directe dans Vantage de l’inventaire des périphériques réseau et des données de topologie. Cela enrichit le registre des actifs avec des données fiables issues du plan de gestion d’Auvik, ce qui accélère les enquêtes sur les incidents, réduit les angles morts dans les environnements d’infrastructures critiques et permet aux analystes de corréler les données télémétriques de l’infrastructure réseau avec les observations OT sans avoir à changer de console.

Caractéristiques

Types de données d'importation

Vantage les éléments suivants depuis

Auvik

Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage
Auvik fournit des informations telles que le nom de l'appareil, les adresses IP, l'adresse MAC, le fabricant, le modèle, le système d'exploitation, le site, le rôle et l'horodatage de la dernière détection, afin d'enrichir Vantage existantes Vantage et de créer de nouvelles fiches d'actifs pour les terminaux qui n'ont pas encore été détectés sur le OT .

Cas d'utilisation conjoints

Mise en corrélation des signaux Auvik avec les alertes OT
Lorsque Nozomi Vantage une alerte d'anomalie concernant un périphérique situé dans un OT , l'analyste peut accéder directement à la fiche Auvik de ce même périphérique dans Vantage examiner les éléments voisins de la topologie, la version du micrologiciel et l'état du port de liaison montante, le tout sans quitter le workflow Vantage . Cette corrélation intercouches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec l'activité observée par Auvik, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.
Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT
Les appareils enregistrés par Auvik mais qui n'ont pas encore été détectés par les capteurs Nozomi sont automatiquement créés sous forme de nouvelles fiches d'actifs dans Vantage, avec des informations telles que le nom de l'appareil, le modèle, le micrologiciel, le site et la topologie de liaison montante, issues du plan de gestion d'Auvik. Les équipes OT peuvent analyser l'inventaire unifié ainsi obtenu afin d'identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et les infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.
Harmonisation de l'inventaire des équipements réseau entre les domaines IT et OT
L'inventaire des commutateurs, routeurs et points d'accès fourni par Auvik est associé à la fonctionnalité de découverte OT Vantage afin de proposer une vue d'ensemble unique de l'infrastructure réseau, couvrant à la fois les espaces de bureau, les réseaux de production et les zones DMZ.

Conditions préalables à l'intégration

Vantage Nozomi Vantage actif auquel le rôle « configuration des connecteurs » a été attribué au compte administrateur
Compte Auvik avec l'accès à l'API activé et un identifiant d'utilisateur API créé dans Paramètres → Utilisateurs
Cohérence des noms d'hôte, des adresses IP ou des adresses MAC entre les actifs enregistrés par Auvik et ceux Vantage, afin de permettre une corrélation et une déduplication précises des actifs
Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)