INTEGRATION

Snipe-IT

Améliorer la visibilité des actifs OT informatiques dans Nozomi Vantage l'inventaire des équipements matériels fourni par Snipe-IT.

A propos de

Snipe-IT

Snipe-IT est une plateforme open source de gestion des actifs informatiques permettant de suivre le matériel, les logiciels, les licences et les accessoires au sein de l'ensemble de l'organisation. En intégrant Snipe-IT à Nozomi Vantage, les équipes de sécurité bénéficient d'une vue consolidée des actifs gérés dans OT informatiques (IT) et OT , l'inventaire des actifs matériels étant importé directement dans Vantage. Cela enrichit le registre des actifs avec des données fiables issues de la couche de gestion de Snipe-IT, ce qui accélère les enquêtes sur les incidents, réduit les angles morts dans les environnements d’infrastructures critiques et permet aux analystes de corréler les données télémétriques des actifs informatiques avec les observations OT sans avoir à changer de console.

Caractéristiques

Types de données d'importation

Vantage les éléments suivants depuis

Snipe-IT

Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage
Snipe-IT fournit des fiches comprenant l'étiquette d'inventaire, le nom, le numéro de série, le modèle, le fabricant, l'état, l'utilisateur attribué, l'emplacement et l'horodatage de l'enregistrement, afin d'enrichir Vantage existants Vantage et de créer de nouvelles fiches d'actifs pour les terminaux qui ne sont pas encore détectés sur le OT .

Cas d'utilisation conjoints

Mise en corrélation des signaux Snipe-IT avec les alertes OT
Lorsque Nozomi Vantage une alerte d'anomalie concernant un périphérique situé dans un OT , l'analyste peut accéder directement à la fiche Snipe-IT de ce même périphérique dans Vantage examiner son affectation, son état dans le cycle de vie et les données de garantie, le tout sans quitter le workflow Vantage . Cette corrélation intercouches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec une activité observée par Snipe-IT, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.
Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT
Les appareils enregistrés par Snipe-IT mais qui n'ont pas encore été détectés par les capteurs Nozomi sont automatiquement créés sous forme de nouvelles fiches d'actifs dans Vantage, avec des informations telles que l'étiquette d'identification, le modèle, l'emplacement et l'affectation, issues du plan de gestion de Snipe-IT. Les équipes OT peuvent analyser l'inventaire unifié ainsi obtenu afin d'identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et les infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.
Réduire l'écart entre les données d'approvisionnement et la réalité telle qu'elle est OT
Les fiches d'actifs enregistrées dans Snipe-IT sont recoupées avec les appareils détectés sur les réseaux OT IT dans Vantage, ce qui permet d'identifier les équipements figurant dans l'inventaire mais qui ne sont pas actifs sur le réseau (candidats potentiels à la mise hors service) ainsi que les appareils actifs sur le réseau mais absents du registre officiel des actifs.

Conditions préalables à l'intégration

Vantage Nozomi Vantage actif auquel le rôle « configuration des connecteurs » a été attribué au compte administrateur
Instance Snipe-IT avec un jeton d'accès personnel généré via Compte → Gérer les clés API
Cohérence des noms d'hôte, des adresses IP ou des adresses MAC entre les actifs enregistrés par Snipe-IT et ceux Vantage, afin de permettre une corrélation et une déduplication précises des actifs
Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)