Auvik

インポーターのデータ型

• Vantageでの資産詳細情報の充実と新規作成

  Auvikは、デバイス名、IPアドレス、MACアドレス、ベンダー、モデル、OS、サイト、役割、最終検出日時などのレコードを提供し、既存のVantage 充実させるとともに、OT まだ検出されていないエンドポイントについて新しいアセットレコードを作成します。

共同利用事例

• AuvikのシグナルとOT のアラートを関連付ける

  Nozomi Vantage OT 内のデバイスについて異常アラートVantage 際、アナリストはVantage 内でその資産のAuvikレコードにピボットVantage トポロジ上の隣接ノード、ファームウェアのバージョン、アップリンクポートの状態Vantage これらすべてを、Vantage ワークフローから離れることなくVantage 。このクロスレイヤー相関分析により、ネットワーク層の異常がAuvikによって観測されたアクティビティと一致しているかどうかが明らかになり、インシデントの確認または却下に要する時間を短縮できます。

• ITとOTにわたる資産インベントリの不整合を解消する

  Auvikによって記録されているものの、Nozomi によってまだ検知されていないデバイスは、Vantage新しい資産レコードとして自動的に作成されます。Vantage、Auvikの管理プレーンから取得されたデバイス名、モデル、ファームウェア、設置場所、およびアップリンクのトポロジーが反映されます。OT 、こうして統合されたインベントリを監査することで、産業用および重要インフラゾーンにおいて監視対象外または保護が不十分な資産を特定し、それに応じてセンサーの導入優先順位を決定することができます。

• ITとOTにわたるネットワーク機器のインベントリを統合する

  Auvikによるスイッチ、ルーター、アクセスポイントのインベントリ情報を、OT機能と組み合わせることで、オフィスエリア、プロセスネットワーク、DMZにまたがるネットワークインフラストラクチャを一元的に可視化するマップを提供します。

統合の前提条件