INTEGRATION

Zscaler

Améliorer la visibilité sur les actifs OT IT dans Nozomi Vantage aux données relatives aux appareils enregistrés et à leur état de conformité issues de Zscaler Private Access.

A propos de

Zscaler

Zscaler Private Access est un service d’accès réseau « zero trust » (ZTNA) qui offre un accès sécurisé et basé sur des politiques aux applications internes sans les exposer à l’Internet public. En intégrant Zscaler Private Access à Nozomi Vantage, les équipes de sécurité bénéficient d’une vue consolidée des actifs gérés dans OT informatiques (IT) et OT — en important directement dans Vantage les données relatives aux appareils enregistrés et à leur état de sécurité. Cela enrichit le registre des actifs avec des données fiables provenant du plan de gestion Zscaler, ce qui accélère les enquêtes sur les incidents, réduit les angles morts dans les environnements d’infrastructures critiques et permet aux analystes de corréler les données de télémétrie de sécurité avec les observations OT sans avoir à changer de console.

Caractéristiques

Types de données d'importation

Vantage les éléments suivants depuis

Zscaler Private Access

Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage
Zscaler Private Access fournit des informations telles que le nom de l'appareil enregistré, la version du système d'exploitation, le type de machine, l'UUID matériel, l'état de conformité, l'affinité avec App Connector et l'horodatage de la dernière activité, afin d'enrichir Vantage existants et de créer de nouvelles fiches d'actifs pour les terminaux qui ne sont pas encore détectés sur le OT .

Cas d'utilisation conjoints

Mise en corrélation des signaux Zscaler avec les alertes OT
Lorsque Nozomi Vantage une alerte d’anomalie concernant un périphérique situé dans un OT , l’analyste peut accéder directement à la fiche Zscaler Private Access de ce même périphérique dans Vantage examiner les décisions récentes en matière de politiques, l’état de sécurité et les données télémétriques de connexion, le tout sans quitter le workflow Vantage . Cette corrélation intercouches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec une activité observée par Zscaler, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.
Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT
Les appareils enregistrés par Zscaler Private Access mais qui n’ont pas encore été détectés par les capteurs Nozomi sont automatiquement créés sous forme de nouvelles fiches d’actifs dans Vantage, avec des informations telles que le nom de l’appareil, le système d’exploitation, l’état de conformité et le contexte utilisateur/identité, issues du plan de gestion Zscaler. Les équipes OT peuvent analyser l’inventaire unifié ainsi obtenu afin d’identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et d’infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.
Validation de l'application du modèle « zero-trust » sur les terminaux OT
Les points de terminaison enregistrés par Zscaler Private Access comme étant gérés par des politiques sont mis en correspondance avec les actifs détectés en train de pénétrer dans des zones réseau OT dans Vantage. Les équipes opérationnelles peuvent ainsi vérifier que chaque appareil entrant en contact avec OT est bien enregistré sur la plateforme d'accès « zero-trust », ce qui permet de mettre en évidence les clients non gérés ou obsolètes qui doivent faire l'objet d'une correction avant OT supplémentaire OT .

Conditions préalables à l'intégration

Vantage Nozomi Vantage actif auquel le rôle « configuration des connecteurs » a été attribué au compte administrateur
cloud Zscaler Private Access disposant d'une clé API émise via le portail OneAPI et d'un accès en lecture au endpoint « Device »
Cohérence des noms d'hôte, des adresses IP ou des adresses MAC entre les ressources enregistrées par Zscaler Private Access et celles Vantage, afin de permettre une corrélation et une déduplication précises des ressources
Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)
Connectivité réseau sortante entre Vantage le endpoint de l'API de l'outil source endpoint HTTPS (cette condition préalable est une valeur par défaut de déploiement et peut être adaptée à votre environnement)