Rapid7
Mejora de la visibilidad de los activos OT IT en Nozomi Vantage la telemetría de detección endpoint identidades de Rapid7 InsightIDR.
Rapid7 InsightIDR es una plataforma SIEM y XDR cloud que ofrece detección de incidentes, respuesta, supervisión de la autenticación y endpoint . Al integrar Rapid7 InsightIDR con Nozomi Vantage, los equipos de seguridad obtienen una visión consolidada de los activos gestionados en OT de TI y OT , importando la telemetría de detección endpoint identidades directamente a Vantage. Esto enriquece el registro de activos con datos fiables procedentes del plano de gestión de Rapid7, lo que acelera la investigación de incidentes, reduce los puntos ciegos en entornos de infraestructura crítica y permite a los analistas correlacionar la telemetría EDR y XDR con las observaciones OT sin necesidad de cambiar de consola.
Características
Tipos de datos del importador
Ampliación de los detalles de los activos y creación de nuevos activos en Vantage
Casos de uso conjuntos
Correlación de las señales de Rapid7 con las alertas de OT
Subsanar las deficiencias en el inventario de activos en los ámbitos de TI y OT
Validación de la cobertura de la gestión de activos en los ámbitos de TI y OT
Requisitos previos para la integración
- Vantage activo Nozomi Vantage al que se le ha asignado el rol de configuración de conectores en la cuenta de administración
- Organización de la plataforma Rapid7 Insight con una clave API limitada a los puntos finales «InsightIDR Assets» e «Investigations»
- Coherencia en los nombres de host, las direcciones IP o las direcciones MAC entre los activos registrados en Rapid7 InsightIDR y los activos Vantage, con el fin de permitir una correlación y una deduplicación precisas de los activos
- Conectividad de red saliente desde Vantage endpoint de la API de la herramienta de origen endpoint HTTPS (este requisito previo es un marcador de posición de implementación y puede ajustarse para adaptarse a tu entorno)
- Conectividad de red saliente desde Vantage endpoint de la API de la herramienta de origen endpoint HTTPS (este requisito previo es un marcador de posición de implementación y puede ajustarse para adaptarse a tu entorno)
