ディープ・インスティンクト

インポーターのデータ型

• Vantageでの資産詳細情報の充実と新規作成

  Deep Instinctは、デバイスのホスト名、IPアドレス、MACアドレス、OS、D-Clientのバージョン、グループ、展開ポリシー、最終接続日時などのレコードを提供し、既存のVantage 充実させるとともに、OT 上でまだ観測されていないエンドポイントについて新しいアセットレコードを作成します。

共同利用事例

• Deep InstinctのシグナルとOT のアラートを関連付ける

  Nozomi Vantage OT 内のデバイスについて異常アラートVantage 際、アナリストはVantage その資産のDeep Instinctレコードに素早く切り替えてVantage 直近のマルウェアブロックVantage 、保護プランのステータス、エージェントの健全性をVantage これらすべてを、Vantage ワークフローから離れることなくVantage 。このクロスレイヤー相関分析により、ネットワーク層での異常がDeep Instinctによって観測されたアクティビティと一致しているかどうかが明らかになり、インシデントの確認または却下に要する時間を短縮できます。

• ITとOTにわたる資産インベントリの不整合を解消する

  Deep Instinctによって記録されたものの、Nozomi によってまだ検知されていないデバイスは、Vantage新しいアセットレコードとして自動的に作成されます。Vantage、Deep Instinctの管理プレーンから取得されたホスト名、OS、エージェントの状態、および最終検知時刻が反映されます。OT 、こうして統合されたインベントリを監査することで、産業用および重要インフラゾーン内の監視対象外または保護が不十分なアセットを特定し、それに応じてセンサーの展開優先順位を決定することができます。

• ITおよびOTにわたる資産管理の網羅性の検証

  Deep Instinct の記録は、Vantage のネットワーク監視によるインベントリと照合され、一方のソースには存在するが、もう一方のソースには欠落している資産が特定されます。

統合の前提条件