Rapid7
Améliorer la visibilité sur les actifs OT IT dans Nozomi Vantage aux données télémétriques de détection endpoint des identités fournies par Rapid7 InsightIDR.
Rapid7 InsightIDR est une plateforme SIEM et XDR cloud qui assure la détection des incidents, la réponse aux incidents, la surveillance de l’authentification et endpoint . En intégrant Rapid7 InsightIDR à Nozomi Vantage, les équipes de sécurité bénéficient d’une vue consolidée des actifs gérés dans OT informatiques (IT) et OT — en important directement dans Vantage les données télémétriques issues de la détection endpoint des identités. Cela enrichit le registre des actifs avec des données fiables provenant du plan de gestion de Rapid7, ce qui accélère les enquêtes sur les incidents, réduit les angles morts dans les environnements d’infrastructures critiques et permet aux analystes de corréler les données télémétriques EDR/XDR avec les observations OT sans avoir à changer de console.
Caractéristiques
Types de données d'importation
Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage
Cas d'utilisation conjoints
Mise en corrélation des signaux Rapid7 avec les alertes OT
Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT
Validation de la couverture de la gestion des actifs dans les domaines de l'informatique (IT) et OT
Conditions préalables à l'intégration
- Vantage Nozomi Vantage actif auquel le rôle « configuration des connecteurs » a été attribué au compte administrateur
- Organisation de la plateforme Rapid7 Insight disposant d'une clé API dont la portée est limitée aux points de terminaison « InsightIDR Assets » et « Investigations »
- Cohérence des noms d'hôte, des adresses IP ou des adresses MAC entre les ressources enregistrées par Rapid7 InsightIDR et celles Vantage, afin de permettre une corrélation et une déduplication précises des ressources
- Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
- Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
