Tanium

Types de données d'importation

• Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage

  Tanium Cloud des informations telles que le nom de l'ordinateur, les adresses IP et MAC, la plateforme et la version du système d'exploitation, le fabricant, le modèle, le numéro de série, le type de châssis, l'heure de la dernière enregistrement et la version du client Tanium, afin d'enrichir Vantage existants Vantage et de créer de nouvelles fiches d'actifs pour les terminaux qui n'ont pas encore été détectés sur le OT .

• Importation de l'inventaire des actifs

  Tanium Cloud , à partir du module « Tanium Software Inventory », le nom des applications installées, leur éditeur, leur version, leur date d'installation ainsi que les métadonnées relatives à l'installation silencieuse. Cette liste des logiciels par ressource est importée dans Vantage, offrant ainsi aux équipes OT une vue d'ensemble fiable des applications en cours d'exécution sur chaque appareil surveillé.

• Importation des valeurs CPE et CVE des actifs

  Tanium Cloud des rapports sur les vulnérabilités CVE, accompagnés des scores CVSS, du niveau d'exploitabilité et des références aux correctifs applicables, à partir du module Tanium Comply. Ces rapports sont importés dans Vantage enregistrements de vulnérabilités corrélés aux CPE, ce qui permet un suivi hiérarchisé des mesures correctives dans le contexte Nozomi .

Cas d'utilisation conjoints

• Mise en corrélation des signaux Tanium avec les alertes OT

  Lorsque Nozomi Vantage une alerte d’anomalie concernant un périphérique situé dans un OT , l’analyste peut accéder directement à la Cloud Tanium Cloud de ce même périphérique dans Vantage examiner les changements récents de son état de sécurité, les variations dans l’inventaire des paquets logiciels et les résultats des derniers questionnaires, le tout sans quitter le workflow Vantage . Cette corrélation inter-couches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec une activité observée par Tanium, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.

• Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT

  Les appareils enregistrés par Tanium Cloud qui n’ont pas encore été détectés par les capteurs Nozomi sont automatiquement créés sous forme de nouvelles fiches d’actifs dans Vantage, avec des informations telles que le nom d’hôte, le système d’exploitation, la configuration matérielle et les détails du châssis, issues de la plateforme de gestion Tanium. Les équipes OT peuvent analyser l’inventaire unifié ainsi généré afin d’identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et les infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.

• Donner la priorité à la correction des vulnérabilités sur OT critiques

  Les résultats relatifs aux CVE et les scores de gravité importés depuis Tanium Cloud aux côtés de l'évaluation OT Nozomi pour chaque ressource, ce qui permet aux ingénieurs en sécurité de hiérarchiser les mesures correctives en fonction à la fois de la gravité de la vulnérabilité et de la criticité opérationnelle du dispositif concerné. Cette vue combinée facilite les processus de reporting de conformité, tels que les évaluations des écarts par rapport à la norme CEI 62443, en permettant de consulter à la fois les risques observés sur le réseau et les données de vulnérabilité confirmées par Tanium à partir d'un seul Vantage .

Conditions préalables à l'intégration