Fortinet
Améliorer la visibilité sur les actifs OT IT dans Nozomi Vantage aux données télémétriques endpoint et de protection endpoint fournies par FortiEDR.
FortiEDR est une plateforme endpoint et de réponse endpoint dotée de capacités de prévention automatisée des menaces, de détection en temps réel et de réponse aux incidents. L’intégration de FortiEDR à Nozomi Vantage permet aux équipes de sécurité de bénéficier d’une vue consolidée des actifs gérés dans OT informatiques (IT) et OT , grâce à l’importation directe dans Vantage des données télémétriques endpoint et de la protection endpoint . Cela enrichit le registre des actifs avec des données fiables provenant du plan de gestion Fortinet, ce qui accélère les enquêtes sur les incidents, réduit les angles morts dans les environnements d’infrastructures critiques et permet aux analystes de corréler les données télémétriques EDR et XDR avec les observations OT sans avoir à changer de console.
Caractéristiques
Types de données d'importation
Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage
Cas d'utilisation conjoints
Mise en corrélation des signaux Fortinet avec les alertes OT
Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT
Validation de la couverture de la gestion des actifs dans les domaines de l'informatique (IT) et OT
Conditions préalables à l'intégration
- Vantage Nozomi Vantage actif auquel le rôle « configuration des connecteurs » a été attribué au compte administrateur
- FortiEDR Central Manager disposant d'un compte utilisateur API bénéficiant d'un accès en lecture à la collection « Inventory »
- Cohérence des noms d'hôte, des adresses IP ou des adresses MAC entre les ressources enregistrées par FortiEDR et celles Vantage, afin de permettre une corrélation précise des ressources et la déduplication
- Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
- Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
