Cyolo
Acceso basado en la identidad para todos los activos detectados por « Guardian »: «Zero Trust» sin cambios en la red
Conecta Cyolo PRO con Nozomi Networks Guardian para girar OT Visibilidad de los activos en el acceso forzoso basado en la identidad. Cyolo PRO realiza encuestas Guardian El sistema gestiona el inventario de activos y rellena automáticamente su propia base de datos de activos con los dispositivos detectados (nombre, IP, MAC, proveedor, tipo y sistema operativo), de modo que los administradores crean políticas de acceso basadas en un inventario real y actualizado en lugar de listas manuales. Los intervalos de sondeo configurables, las claves coincidentes y las reglas de anulación de atributos mantienen los registros precisos y sin duplicados a lo largo del tiempo. Cada activo Guardian Los descubrimientos pueden someterse a un control de acceso privilegiado de confianza cero, con autenticación multifactor, sesiones supervisadas, grabación y auditoría completa, sin necesidad de rediseñar la red.
Características
Sincronización automatizada del inventario de activos de « OT »
Cyolo PRO realiza sondeos en Nozomi ,Networks yGuardian a intervalos configurables e importa los activos detectados directamente a su inventario, lo que elimina la introducción manual de activos y mantiene la política de acceso alineada con el estado actual de la red OT .
Coincidencia precisa y deduplicación
Los administradores de Cyolo definen claves de correspondencia y reglas de sustitución de atributos, de modo que los activos que Cyolo ya conoce se enriquecen en lugar de duplicarse, y se respeta la fuente oficial campo por campo.
Del descubrimiento al acceso forzado
Los activos detectados mediante la « Guardian » se convierten en objetivos para conexiones con privilegios mínimos, con autenticación multifactorial (MFA), supervisión, grabación de sesiones y auditoría, lo que permite salvar la brecha entre saber que un activo existe y controlar quién tiene acceso a él.
Tipos de datos del importador
Casos de uso conjuntos
Puesta en marcha de un sitio web recién puesto en servicio
Gestionar el acceso de los proveedores externos en función del riesgo
Pruebas de cumplimiento que abarcan la visibilidad y el acceso
Requisitos previos para la integración
- Cyolo PRO v7.2 o posterior
- Nozomi Networks Guardian Dispositivo accesible a través de HTTPS desde el componente Cyolo que realiza la encuesta.
- Guardian Acceso a la API habilitado, con una clave de API dedicada de solo lectura (nombre de la clave y token) para el inventario de activos
- Administrador de Cyolo PRO con permiso para configurar conectores de activos.
- Identificadores consistentes (IP, MAC o nombre de host) entre Guardian -activos observados y conocidos por Cyolo, para respaldar la coincidencia precisa y la eliminación de duplicados.
