통합
깊은 본능
Deep Instinct의 엔드포인트 방어 텔레메트리 데이터를Vantage Vantage에서 OT IT 자산 가시성을 강화합니다.
정보
깊은 본능
Deep Instinct는 딥러닝을 활용하여 Windows, macOS 및 Linux 전반에서 ‘방지 우선’ 방식의 위협 탐지를 수행하는 AI 기반 엔드포인트 보안 플랫폼입니다. Deep Instinct를Vantage Vantage와 통합함으로써 보안 팀은 IT 및 OT 전반에 걸쳐 관리되는 자산에 대한 통합된 관점을 확보할 수 있으며, 엔드포인트 방지 텔레메트리 데이터를 Vantage 직접 가져올 수 있습니다. 이를 통해 Deep Instinct 관리 계층의 신뢰할 수 있는 데이터로 자산 레지스트리를 보강함으로써, 사고 조사가 가속화되고 핵심 인프라 환경의 사각지대가 줄어들며, 분석가는 콘솔을 전환하지 않고도 EPP 텔레메트리 데이터를 OT 관측 결과와 상호 연관 지을 수 있게 됩니다.
특징
가져오기 데이터 유형
Vantage 다음을 Vantage .
깊은 본능
:
Vantage에서 자산 세부 정보 보강 및 신규 생성
공동 사용 사례
Deep Instinct 신호와 OT 경보 간의 상관관계 분석
IT 및 OT 전반에 걸친 자산 현황 파악의 격차 해소
IT 및 OT 전반에 걸친 자산 관리 범위 검증
통합 전제 조건
- 관리자 계정에 ‘connector-configuration’ 역할이 할당된 활성 Nozomi Vantage
- API 토큰이 부여된 Deep Instinct 콘솔에서 기기에 읽기 권한 부여
- Deep Instinct에 기록된 자산과 Vantage 자산 간의 호스트 이름, IP 또는 MAC 주소가 일관되도록 하여 정확한 자산 상호 연관성 분석 및 중복 제거를 가능하게 합니다.
- Vantage 소스 도구 API Vantage HTTPS 기반 아웃바운드 네트워크 연결 (이 전제 조건은 배포용 자리 표시자이며, 사용자의 환경에 맞게 조정될 수 있습니다)
- Vantage 소스 도구 API Vantage HTTPS 기반 아웃바운드 네트워크 연결 (이 전제 조건은 배포용 자리 표시자이며, 사용자의 환경에 맞게 조정될 수 있습니다)
