INTEGRATION

Webroot

Améliorer la visibilité sur les actifs OT informatiques dans Nozomi Vantage l'inventaire géré endpoint de Webroot.

A propos de

Webroot

Webroot est une plateforme endpoint cloud qui fournit des fonctionnalités antivirus, threat intelligence endpoint gérées via la console Webroot Global Site Manager. L’intégration de Webroot à Nozomi Vantage permet aux équipes de sécurité de bénéficier d’une vue consolidée des actifs gérés dans OT informatiques (IT) et OT , en important directement dans Vantage l’inventaire endpoint gérés endpoint . Cela enrichit le registre des actifs avec des données fiables issues du plan de gestion Webroot, ce qui accélère les enquêtes sur les incidents, réduit les angles morts dans les environnements d’infrastructures critiques et permet aux analystes de corréler les données télémétriques des terminaux avec les observations OT sans avoir à changer de console.

Caractéristiques

Types de données d'importation

Vantage les éléments suivants depuis

Webroot

Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage
Webroot fournit des informations telles que endpoint , l'adresse IP, l'adresse MAC, le système d'exploitation, la version de l'agent, l'affectation au site et l'horodatage de la dernière détection endpoint , afin d'enrichir Vantage existantes et de créer de nouvelles fiches de ressources pour les terminaux qui n'ont pas encore été détectés sur le OT .

Cas d'utilisation conjoints

Mise en corrélation des signaux Webroot avec les alertes OT
Lorsque Nozomi Vantage une alerte d'anomalie concernant un périphérique situé dans un OT , l'analyste peut accéder directement à la fiche Webroot de ce même périphérique dans Vantage examiner les blocages récents de logiciels malveillants, l'état du plan de protection et la santé de l'agent, le tout sans quitter le flux de travail Vantage . Cette corrélation inter-couches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec une activité détectée par Webroot, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.
Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT
Les périphériques enregistrés par Webroot mais qui n'ont pas encore été détectés par les capteurs Nozomi sont automatiquement créés sous forme de nouvelles fiches d'actifs dans Vantage. Ces fiches contiennent le nom d'hôte, le système d'exploitation, l'état de l'agent et l'horodatage de la dernière détection, informations issues de la plateforme de gestion Webroot. Les équipes OT peuvent analyser l'inventaire unifié ainsi généré afin d'identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et les infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.
Validation de la couverture de la gestion des actifs dans les domaines de l'informatique (IT) et OT
Les données provenant de Webroot sont recoupées avec l'inventaire des ressources observées sur le réseau Vantage, ce qui permet de mettre en évidence les ressources présentes dans l'une des sources mais absentes de l'autre.

Conditions préalables à l'intégration

Vantage Nozomi Vantage actif auquel le rôle « configuration des connecteurs » a été attribué au compte administrateur
Code d'accès principal de Webroot Global Site Manager et client OAuth disposant d'un accès en lecture à Endpoint
Cohérence des noms d'hôte, des adresses IP ou des adresses MAC entre les ressources enregistrées par Webroot et celles Vantage, afin de permettre une corrélation précise des ressources et la déduplication
Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)