Lansweeper

Types de données d'importation

• Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage

  Lansweeper fournit des informations comprenant le nom de l'actif, les adresses IP, l'adresse MAC, le fabricant, le modèle, le système d'exploitation, le numéro de série, le type d'actif, le site et l'horodatage de la dernière détection, afin d'enrichir Vantage existantes Vantage et de créer de nouvelles fiches pour les terminaux qui n'ont pas encore été détectés sur le OT .

• Importation de l'inventaire des actifs

  Lansweeper fournit un inventaire des logiciels installés, comprenant le nom du logiciel, son éditeur, sa version et sa catégorie. Cette liste de logiciels, établie pour chaque équipement, est importée dans Vantage, offrant ainsi aux équipes OT une vue d'ensemble fiable des logiciels en cours d'exécution sur chaque appareil surveillé.

• Importation des valeurs CPE et CVE des actifs

  Lansweeper génère des rapports de vulnérabilité associés à des identifiants CVE mis en correspondance avec les logiciels détectés via les analyses de risque de Lansweeper. Ces rapports sont importés dans Vantage enregistrements de vulnérabilités corrélés au CPE, ce qui permet un suivi hiérarchisé des mesures correctives dans le contexte Nozomi .

Cas d'utilisation conjoints

• Mise en corrélation des signaux de Lansweeper avec les alertes OT

  Lorsque Nozomi Vantage une alerte d'anomalie concernant un périphérique situé dans un OT , l'analyste peut accéder directement à la fiche Lansweeper de ce même périphérique dans Vantage examiner son affectation, son état dans le cycle de vie et les données relatives à la garantie, le tout sans quitter le flux de travail Vantage . Cette corrélation inter-couches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec l'activité observée par Lansweeper, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.

• Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT

  Les appareils répertoriés par Lansweeper mais qui n'ont pas encore été détectés par les capteurs Nozomi sont automatiquement créés sous forme de nouvelles fiches d'actifs dans Vantage, avec des informations telles que l'étiquette d'identification, le modèle, l'emplacement et l'affectation, issues du plan de gestion de Lansweeper. Les équipes OT peuvent analyser l'inventaire unifié ainsi obtenu afin d'identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et les infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.

• Donner la priorité à la correction des vulnérabilités sur OT critiques

  Les résultats CVE et les scores de gravité importés depuis Lansweeper s'affichent parallèlement à l'évaluation OT Nozomi pour chaque ressource, ce qui permet aux ingénieurs en sécurité de hiérarchiser les mesures correctives en fonction à la fois de la gravité de la vulnérabilité et de la criticité opérationnelle du dispositif concerné. Cette vue combinée facilite les processus de reporting de conformité, tels que les évaluations des écarts par rapport à la norme CEI 62443, en permettant de consulter à la fois les risques observés sur le réseau et les données de vulnérabilité confirmées par Lansweeper à partir d'un seul Vantage .

Conditions préalables à l'intégration