macmon

インポーターのデータ型

• Vantageでの資産詳細情報の充実と新規作成

  macmon NACは、エンドポイントのホスト名、IPアドレス、MACアドレス、スイッチおよびポートの位置、VLAN、OSフィンガープリント、コンプライアンス状況、最終検出日時などのレコードを提供し、既存のVantage 充実させるとともに、OT まだ検出されていないエンドポイントについて新たなアセットレコードを作成します。

共同利用事例

• macmonシグナルとOT のアラートとの相関分析

  Nozomi Vantage OT 内のデバイスについて異常アラートVantage 際、アナリストはVantage その資産のmacmon NACレコードに素早く切り替えてVantage ポートの位置、VLANの割り当て、および直近のコンプライアンスチェックVantage することができます。これらの一連の操作は、Vantage ワークフローから離れることなく行えます。このクロスレイヤー相関分析により、ネットワーク層での異常がmacmonによって観測されたアクティビティと一致しているかどうかが明らかになり、インシデントの確認または却下に要する時間を短縮できます。

• ITとOTにわたる資産インベントリの不整合を解消する

  macmon NACによって記録されたものの、Nozomi によってまだ検知されていないデバイスは、Vantage新しい資産レコードとして自動的に作成され、macmonの管理プレーンから取得されたホスト名、MACアドレス、スイッチポートの位置、およびVLAN情報が登録されます。OT 、こうして統合されたインベントリを監査することで、産業用および重要インフラゾーン内の監視対象外または保護が不十分な資産を特定し、それに応じてセンサーの導入優先順位を決定することができます。

• ネットワークへのアクセス決定をOT にマッピングする

  macmon NACによるNACポスチャ判定結果が、Vantage観測された各エンドポイントのトラフィックパターンと照合されるため、セキュリティエンジニアは、アクセス層でのポリシー適用がOT モデルと整合していることを確認できるほか、実際のトラフィックが申告されたNACポスチャと矛盾するエンドポイントを特定することができます。

統合の前提条件