Cisco
Améliorer la visibilité sur les actifs OT IT dans Nozomi Vantage aux données télémétriques endpoint issues de Cisco Secure Endpoint.
Cisco Secure Endpoint une plateforme endpoint et de réponse endpoint , cloud, qui offre une protection avancée contre les menaces, une analyse des logiciels malveillants et endpoint sous Windows, macOS et Linux. En intégrant Cisco Secure Endpoint Nozomi Vantage, les équipes de sécurité bénéficient d’une vue consolidée des actifs gérés dans OT informatiques (IT) et OT , grâce à l’importation directe des données télémétriques endpoint dans Vantage. Cela enrichit le registre des actifs avec des données fiables issues du plan de gestion Cisco, ce qui accélère les enquêtes sur les incidents, réduit les angles morts dans les environnements d’infrastructures critiques et permet aux analystes de corréler les données télémétriques EDR et XDR avec les observations OT sans avoir à changer de console.
Caractéristiques
Types de données d'importation
Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage
Cas d'utilisation conjoints
Mise en corrélation des signaux Cisco avec les alertes OT
Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT
Validation de la couverture de la gestion des actifs dans les domaines de l'informatique (IT) et OT
Conditions préalables à l'intégration
- Vantage Nozomi Vantage actif auquel le rôle « configuration des connecteurs » a été attribué au compte administrateur
- Endpoint Cisco Secure Endpoint avec des identifiants de client API tiers créés dans Comptes → Identifiants API
- Cohérence des noms d'hôte, des adresses IP ou des adresses MAC entre les ressources Endpoint Cisco Secure Endpoint et celles Vantage, afin de permettre une corrélation et une déduplication précises des ressources
- Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
- Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
