ManageEngine

Types de données d'importation

• Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage

  ManageEngine Endpoint fournit des informations telles que le nom de l'ordinateur, l'adresse IP, l'adresse MAC, le système d'exploitation, l'architecture du système d'exploitation, le fabricant, le modèle, le domaine ou le groupe de travail, la date et l'heure du dernier contact et le type d'actif, afin d'enrichir Vantage existantes Vantage et de créer de nouvelles fiches d'actifs pour les terminaux qui ne sont pas encore détectés sur le OT .

• Importation de l'inventaire des actifs

  ManageEngine Endpoint fournit un inventaire des logiciels installés, comprenant le nom du logiciel, le fournisseur, la version, l'emplacement d'installation et la catégorie de licence. Cette liste de logiciels, établie par actif, est importée dans Vantage, offrant ainsi aux équipes OT une vue d'ensemble fiable des logiciels en cours d'exécution sur chaque appareil surveillé.

• Importation des valeurs CPE et CVE des actifs

  ManageEngine Endpoint génère des rapports sur les correctifs manquants et les vulnérabilités CVE, accompagnés d'une classification par niveau de gravité, à partir du module de gestion des correctifs Endpoint . Ces rapports sont importés dans Vantage enregistrements de vulnérabilités corrélés aux CPE, ce qui permet un suivi hiérarchisé des mesures correctives dans le contexte Nozomi .

Cas d'utilisation conjoints

• Mise en corrélation des signaux ManageEngine avec les alertes OT

  Lorsque Nozomi Vantage une alerte d'anomalie concernant un périphérique situé dans un OT , l'analyste peut accéder directement à la fiche ManageEngine Endpoint de ce même périphérique dans Vantage examiner son état de conformité, l'heure de la dernière mise à jour et le profil de configuration qui lui a été attribué, le tout sans quitter le workflow Vantage . Cette corrélation intercouches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec une activité observée par ManageEngine, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.

• Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT

  Les appareils enregistrés par ManageEngine Endpoint mais qui ne sont pas encore détectés par les capteurs Nozomi sont automatiquement créés sous forme de nouvelles fiches d'actifs dans Vantage. Ces fiches sont renseignées avec le nom de l'appareil, son modèle, son système d'exploitation, son propriétaire et son statut d'inscription, informations issues de la plateforme de gestion ManageEngine. Les équipes OT peuvent analyser l'inventaire unifié ainsi obtenu afin d'identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et les infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.

• Donner la priorité à la correction des vulnérabilités sur OT critiques

  Les résultats relatifs aux vulnérabilités CVE et les scores de gravité importés depuis ManageEngine Endpoint s'affichent parallèlement à l'évaluation OT Nozomi pour chaque ressource, ce qui permet aux ingénieurs en sécurité de hiérarchiser les mesures correctives en fonction à la fois de la gravité de la vulnérabilité et de la criticité opérationnelle du dispositif concerné. Cette vue combinée facilite les processus de reporting de conformité, tels que les évaluations des écarts par rapport à la norme CEI 62443, en permettant de référencer à la fois les risques observés sur le réseau et les données de vulnérabilité confirmées par ManageEngine à partir d'un seul Vantage .

Conditions préalables à l'intégration