インテグレーション

Snipe-IT

Snipe-ITのハードウェア資産インベントリVantage 、Vantage VantageにおけるOT の可視性を向上させます。

について
Snipe-IT

Snipe-ITは、組織全体のハードウェア、ソフトウェア、ライセンス、および周辺機器を追跡するためのオープンソースのIT資産管理プラットフォームです。Snipe-ITNozomi Vantageと統合することで、セキュリティチームはOT 全体にわたる管理対象資産の統合ビューを取得でき、ハードウェア資産のインベントリVantageに直接取り込むことが可能になります。 これにより、Snipe-ITの管理プレーンからの信頼性の高いデータが資産レジストリに追加され、インシデント調査が加速され、重要インフラ環境における死角が削減されるとともに、アナリストはコンソールを切り替えることなく、ITAMのテレメトリデータとOT 観測データを関連付けることが可能になります。

特徴

インポーターのデータ型

Vantage 以下をVantage
Snipe-IT
:
  • Vantageでの資産詳細情報の充実と新規作成

    Snipe-ITは、資産タグ、名称、シリアル番号、モデル、メーカー、ステータス、割り当て先、設置場所、チェックアウト日時などの記録を提供し、Vantage 充実させるとともに、OT まだ検出されていないエンドポイントについて、新しい資産レコードを作成します。

共同利用事例

  • Snipe-ITのシグナルとOT のアラートを関連付ける

    Nozomi Vantage OT 内のデバイスについて異常アラートVantage 際、アナリストはVantage その資産のSnipe-ITレコードに素早く切り替えてVantage 資産の割り当て状況、ライフサイクル状態、保証データVantage これらの一連の作業は、Vantage ワークフローから離れることなく行えます。このクロスレイヤー相関分析により、ネットワーク層の異常がSnipe-ITによって観測されたアクティビティと一致しているかどうかが明らかになり、インシデントの確認または却下に要する時間を短縮できます。

  • ITとOTにわたる資産インベントリの不整合を解消する

    Snipe-ITによって記録されたものの、Nozomi によってまだ検知されていないデバイスは、Vantage新しい資産レコードとして自動的に作成され、Snipe-ITの管理プレーンから取得された資産タグ、モデル、設置場所、および割り当て情報が登録されます。OT 、こうして統合されたインベントリを監査することで、産業用および重要インフラゾーン内で監視対象外または保護が不十分な資産を特定し、それに応じてセンサーの展開優先順位を決定することができます。

  • 調達記録とOT実態との乖離を解消する

    Snipe-ITに保存されている資産記録は、Vantage OT ネットワーク上で検出されたデバイスと照合され、これにより、資産台帳には登録されているもののネットワーク上でアクティブではない機器(廃止候補となる可能性のあるもの)や、ネットワーク上でアクティブであるにもかかわらず公式の資産台帳に登録されていないデバイスが明らかになります。

統合の前提条件

  • 「Nozomi Vantage 」Vantage 、管理アカウントに「connector-configuration」ロールが割り当てられているもの
  • 「アカウント」→「API キーの管理」で発行された個人用アクセストークンを使用した Snipe-IT インスタンス
  • Snipe-ITで記録された資産とVantage資産の間で、ホスト名、IPアドレス、またはMACアドレスの一貫性を確保し、正確な資産の相関付けと重複排除を可能にする
  • Vantage からソースツールの APIVantage HTTPS 経由のアウトバウンドネットワーク接続(この前提条件はデプロイメント用のプレースホルダーであり、お客様の環境に合わせて調整される場合があります)
  • Vantage からソースツールの APIVantage HTTPS 経由のアウトバウンドネットワーク接続(この前提条件はデプロイメント用のプレースホルダーであり、お客様の環境に合わせて調整される場合があります)

次のステップに進む

OT/IoT資産の発見, インベントリ, 管理を自動化することで, サイバー脅威の特定と対応がいかに容易になるかをご覧ください.