EfficientIP

インポーターのデータ型

• Vantageでの資産詳細情報の充実と新規作成

  EfficientIP SOLIDserverは、IPアドレス、MACアドレス、ホスト名、FQDN、DHCPクラス、アドレス割り当て、最終リースタイムスタンプなどの記録を提供し、Vantage 充実させるとともに、OT まだ検出されていないエンドポイントについて新たなアセットレコードを作成します。

共同利用事例

• EfficientIPの信号とOT のアラートの相関分析

  Nozomi Vantage OT 内のデバイスについて異常アラートVantage 際、アナリストはVantage 内でその資産のEfficientIP SOLIDserverレコードにピボットし、Vantage ワークフローから離れることなく、直近のDHCPリース活動、フィンガープリントの一致状況、および権威DNSデータVantage このクロスレイヤー相関分析により、ネットワーク層の異常がEfficientIPによって観測された活動と一致しているかどうかが明らかになり、インシデントの確認または却下に要する時間を短縮できます。

• ITとOTにわたる資産インベントリの不整合を解消する

  EfficientIP SOLIDserverによって記録されたものの、Nozomi によってまだ検知されていないデバイスは、Vantage新しい資産レコードとして自動的に作成されます。Vantage、EfficientIPの管理プレーンから取得されたIPアドレス、MACアドレス、ホスト名、およびベンダークラスのフィンガープリントが登録されます。OT チームOT 、こうして統合されたインベントリを監査することで、産業用および重要インフラゾーン内で監視対象外または保護が不十分な資産を特定し、それに応じてセンサーの導入優先順位を決定することができます。

• 信頼性の高いDHCP/DNSデータを用いた動的OT 曖昧性解消

  EfficientIP SOLIDserverからのDHCPおよびDNSレコードは、Vantageネットワーク監視を通じて取得した資産レコードと統合され、時間の経過とともにIPアドレスが変更される資産について、信頼性の高いホスト名およびリース情報を提供します。これは、エンジニアリング用ワークステーションや請負業者のデバイスにDHCPを使用しているOT において、IPアドレスのみの識別では重複したレコードや古いレコードが生じがちな場合、特に有用です。

統合の前提条件