インテグレーション
Malwarebytes
Malwarebytes ThreatDownのエンドポイント保護テレメトリVantage 、Vantage VantageにおけるOT 資産の可視性を向上させます。
について
Malwarebytes
Malwarebytes ThreatDownは、Windows、macOS、Linux環境において、AIを活用した脅威の検出、是正、およびエンドポイント検出・対応（EDR）を提供するエンドポイント保護プラットフォームです。Malwarebytes ThreatDownVantageと統合することで、セキュリティチームはOT 管理対象資産を一元的に把握できるようになります。これにより、エンドポイント保護のテレメトリデータをVantage直接取り込むことが可能になります。 これにより、Malwarebytesの管理プレーンからの信頼性の高いデータが資産レジストリに追加され、インシデント調査が加速し、重要インフラ環境における死角が削減されるとともに、アナリストはコンソールを切り替えることなく、エンドポイント保護（EPP）のテレメトリOT 観測データを関連付けることが可能になります。
特徴
インポーターのデータ型
Vantage 以下をVantage
Malwarebytes ThreatDown
:
Vantageでの資産詳細情報の充実と新規作成
共同利用事例
MalwarebytesのシグナルとOT のアラートを関連付ける
ITとOTにわたる資産インベントリの不整合を解消する
ITおよびOTにわたる資産管理の網羅性の検証
統合の前提条件
- 「Nozomi Vantage 」Vantage 、管理アカウントに「connector-configuration」ロールが割り当てられているもの
- ThreatDown Nebulaのテナントで、エンドポイントの読み取り権限が付与されたAPIアカウント
- Malwarebytes ThreatDownで記録された資産とVantage資産の間で、ホスト名、IPアドレス、またはMACアドレスを一致させることで、正確な資産の相関分析と重複排除を可能にする
- Vantage からソースツールの APIVantage HTTPS 経由のアウトバウンドネットワーク接続（この前提条件はデプロイメント用のプレースホルダーであり、お客様の環境に合わせて調整される場合があります）
- Vantage からソースツールの APIVantage HTTPS 経由のアウトバウンドネットワーク接続（この前提条件はデプロイメント用のプレースホルダーであり、お客様の環境に合わせて調整される場合があります）
