Nozomi Networks

가져오기 데이터 유형

• Vantage에서 자산 세부 정보 보강 및 신규 생성

  공개 노드에 대한 DNS 역조회는 공용 IP 주소, 확인된 FQDN, DNS 해결기 출처 및 조회 타임스탬프 등의 레코드를 제공하여, 기존 Vantage 보강하고 OT 아직 감지되지 않은 엔드포인트에 대한 새로운 자산 레코드를 생성합니다.

공동 사용 사례

• Nozomi Networks OT 경보 간의 상관관계 분석

  Nozomi Vantage OT 내의 장치에 대해 이상 경보를Vantage , 분석가는 Vantage 워크플로우를 벗어나지 않고도 해당 자산의 ‘공개 노드용 DNS 역방향 조회’ 레코드로 전환하여 해결된 호스트 이름과 DNS 해결기 메타데이터를 Vantage 수 있습니다. 이러한 계층 간 상관 관계 분석을 통해 네트워크 계층의 이상 현상이Networks 감지한 활동과 일치하는지 여부를 파악할 수 있어, 사고를 확인하거나 배제하는 데 소요되는 시간을 단축할 수 있습니다.

• IT 및 OT 전반에 걸친 자산 현황 파악의 격차 해소

  DNS 역방향 조회 기능을 통해 공용 노드로 기록되었으나 Nozomi 센서에 의해 아직 감지되지 않은 장치는 Vantage 새로운 자산 레코드로 자동 생성되며, 이 레코드에는 Nozomi Networks 플레인에서 추출한 공용 IP 및 확인된 FQDN이 입력됩니다. OT 팀은 이렇게 생성된 통합 자산 목록을 검토하여 산업 및 중요 인프라 영역 내에서 모니터링되지 않거나 보호 수준이 낮은 자산을 파악한 후, 이에 따라 센서 배치의 우선순위를 정할 수 있습니다.

• FQDN 컨텍스트를 활용하여 대외적으로 노출되는 OT 자산을 강화하기

  Vantage 감지한 공용 IP 주소는 공용 노드에 대한 DNS 역조회를 통해 FQDN으로 Vantage , 이를 통해 OT 관련 네트워크 세그먼트에서 발생하는 사고 조사 및 자산 식별을 위해 사람이 이해하기 쉬운 맥락 정보를 제공합니다.

통합 전제 조건