runZero

インポーターのデータ型

• Vantageでの資産詳細情報の充実と新規作成

  RunZeroは、資産のホスト名、IPアドレス、MACアドレス、ベンダー、OSの推定情報、製品タイプ、サイト、ネットワーク構成、最終検出日時などのレコードを提供し、既存のVantage 充実させるとともに、OT まだ検出されていないエンドポイントについて新しい資産レコードを作成します。

共同利用事例

• runZeroのシグナルとOT のアラートの相関分析

  Nozomi Vantage OT 内のデバイスについて異常アラートVantage 際、アナリストはVantage 内でその資産のRunZeroレコードにピボットVantage Vantage ワークフローから離れることなく、公開されているサービス、証明書の詳細、および直近の観測コンテキストVantage 。このクロスレイヤー相関分析により、ネットワーク層の異常がRunZeroによって観測されたアクティビティと一致しているかどうかが明らかになり、インシデントの確認または却下に要する時間を短縮できます。

• ITとOTにわたる資産インベントリの不整合を解消する

  RunZeroによって記録されたものの、Nozomi によってまだ監視されていないデバイスは、Vantage新しいアセットレコードとして自動的に作成されます。このレコードには、RunZeroの管理プレーンから取得された外部ホスト名、パブリックIP、サービス、および証明書のメタデータが反映されます。OT 、こうして統合されたインベントリを監査することで、産業用および重要インフラゾーン内の監視対象外または保護が不十分なアセットを特定し、それに応じてセンサーの展開優先順位を決定することができます。

• インターネットに公開されている資産と、OT資産の照合

  RunZeroによって検出されたインターネットに公開されている資産は、Vantage OT 資産リストと統合されるため、セキュリティチームは重要インフラに関連する脆弱性を特定し、各公開資産が意図的なものか、自社所有のものか、パッチが適用されているかを確認することができます。

統合の前提条件