INTEGRATION

Censys

Améliorer la visibilité des actifs OT IT dans Nozomi Vantage aux données externes sur la surface d'attaque et l'exposition fournies par Censys ASM.

A propos de

Censys

Censys ASM est une plateforme de gestion de la surface d’attaque cloud qui assure la détection, l’inventaire et la surveillance en continu des ressources exposées à Internet, notamment les hôtes, les certificats et les domaines. L’intégration de Censys ASM à Nozomi Vantage permet aux équipes de sécurité de bénéficier d’une vue consolidée des ressources gérées dans OT informatiques (IT) et OT , en important directement dans Vantage les données externes relatives à la surface d’attaque et à l’exposition. Cela enrichit le registre des actifs avec des données fiables issues du plan de gestion de Censys, ce qui accélère les enquêtes sur les incidents, réduit les angles morts dans les environnements d’infrastructures critiques et permet aux analystes de corréler les données télémétriques ASM avec les observations OT sans avoir à changer de console.

Caractéristiques

Types de données d'importation

Vantage les éléments suivants depuis

Censys ASM

Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage
Censys ASM fournit des fiches contenant notamment le nom d'hôte externe, l'adresse IP publique, le port et le protocole, l'empreinte du certificat, l'ASN, la géolocalisation ainsi que les horodatages de première et dernière détection, afin d'enrichir Vantage existantes et de créer de nouvelles fiches pour les terminaux qui n'ont pas encore été détectés sur le OT .
Importation des valeurs CPE et CVE des actifs
Censys ASM génère des rapports CVE sur les services exposés sur Internet, accompagnés d'informations sur la gravité et l'exploitabilité issues de la carte Internet de Censys. Ces rapports sont importés dans Vantage enregistrements de vulnérabilités corrélés aux CPE, ce qui permet un suivi hiérarchisé des mesures correctives dans le contexte Nozomi .

Cas d'utilisation conjoints

Mise en corrélation des signaux Censys avec les alertes OT
Lorsque Nozomi Vantage une alerte d'anomalie concernant un périphérique situé dans un OT , l'analyste peut accéder directement à la fiche Censys ASM de ce même périphérique dans Vantage examiner les services exposés, les détails des certificats et le contexte d'observation récent, le tout sans quitter le workflow Vantage . Cette corrélation intercouches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec une activité observée par Censys, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.
Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT
Les appareils répertoriés par Censys ASM mais qui n'ont pas encore été détectés par les capteurs Nozomi sont automatiquement créés sous forme de nouvelles fiches d'actifs dans Vantage. Ces fiches sont renseignées avec le nom d'hôte externe, l'adresse IP publique, les services et les métadonnées de certificat issues du plan de gestion de Censys. Les équipes OT peuvent analyser l'inventaire unifié ainsi obtenu afin d'identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et d'infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.
Donner la priorité à la correction des vulnérabilités sur OT critiques
Les résultats relatifs aux vulnérabilités CVE et les scores de gravité importés depuis Censys ASM s’affichent parallèlement à l’évaluation OT Nozomi pour chaque actif, ce qui permet aux ingénieurs en sécurité de hiérarchiser les mesures correctives en fonction à la fois de la gravité de la vulnérabilité et de la criticité opérationnelle du dispositif concerné. Cette vue combinée facilite les processus de reporting de conformité, tels que les évaluations des écarts par rapport à la norme CEI 62443, en permettant de consulter à la fois les risques observés sur le réseau et les données relatives aux vulnérabilités confirmées par Censys à partir d’un seul Vantage .

Conditions préalables à l'intégration

Vantage Nozomi Vantage actif auquel le rôle « configuration des connecteurs » a été attribué au compte administrateur
Espace de travail Censys ASM permettant de gérer les « seeds » de l'organisation à l'aide d'un identifiant API et d'une clé secrète attribués dans la section Compte → API
Module ou licence Censys ASM permettant de générer des rapports CVE par ressource, activé dans le tenant source
Cohérence des noms d'hôte, des adresses IP ou des adresses MAC entre les actifs enregistrés dans Censys ASM et ceux Vantage, afin de permettre une corrélation et une déduplication précises des actifs
Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)