통합

Druva

Druva에서 제공하는 보호된 엔드포인트 인벤토리 및 백업 상태 데이터를Vantage Vantage에서 OT IT 자산 가시성을 강화합니다.

정보
Druva

Druva는 백업, 재해 복구 및 엔드포인트 데이터 거버넌스 기능을 제공하는 클라우드 네이티브 데이터 보호 및 관리 플랫폼입니다. Druva를Vantage Vantage와 통합함으로써 보안 팀은 IT 및 OT 전반에 걸쳐 관리되는 자산에 대한 통합된 관점을 확보할 수 있으며, 보호 대상 엔드포인트 목록 및 백업 상태 데이터를 Vantage 직접 가져올 수 있습니다. 이를 통해 Druva 관리 플레인에서 제공되는 신뢰할 수 있는 데이터로 자산 레지스트리가 보강되어, 사고 조사가 가속화되고 핵심 인프라 환경의 사각지대가 줄어들며, 분석가는 콘솔을 전환하지 않고도 백업 텔레메트리 데이터를 OT 관측 결과와 상호 연관 지을 수 있게 됩니다.

특징

가져오기 데이터 유형

Vantage 다음을 Vantage .
Druva
:
  • Vantage에서 자산 세부 정보 보강 및 신규 생성

    Druva는 장치 호스트 이름, IP, MAC, OS 및 버전, 사용자 할당, 프로필, 백업 상태, 마지막 백업 타임스탬프 등의 기록을 제공하여 기존 Vantage 보강하고, OT 아직 감지되지 않은 엔드포인트에 대한 새로운 자산 기록을 생성합니다.

공동 사용 사례

  • Druva 신호와 OT 경보 간의 상관관계 분석

    Nozomi Vantage OT 내의 장치에 대해 이상 징후Vantage , 분석가는 Vantage 워크플로우를 벗어나지 않고도 Vantage 내에서 해당 자산의 Druva 기록으로 Vantage 마지막 백업 상태, 보호 계획 및 복구 지점을 Vantage 수 있습니다. 이러한 계층 간 상관 관계 분석을 통해 네트워크 계층의 이상 징후가 Druva에서 감지된 활동과 일치하는지 여부를 파악할 수 있어, 사고를 확인하거나 배제하는 데 소요되는 시간을 단축할 수 있습니다.

  • IT 및 OT 전반에 걸친 자산 현황 파악의 격차 해소

    Druva에 등록되었으나 Nozomi 센서에서 아직 감지되지 않은 장치는 Vantage 새로운 자산 기록으로 자동 생성되며, Druva 관리 플레인에서 가져온 호스트 이름, OS, 보호 계획 및 마지막 백업 상태가 해당 기록에 반영됩니다. OT 팀은 이렇게 통합된 자산 목록을 검토하여 산업 및 중요 인프라 구역 내 모니터링되지 않거나 보호 수준이 부족한 자산을 파악한 후, 이에 따라 센서 배치의 우선순위를 정할 수 있습니다.

  • OT 엔드포인트의 백업 적용 범위 감사

    Vantage 통합 인벤토리 기능은 Druva에 의해 보호되는 OT 관련 엔드포인트와 그렇지 않은 엔드포인트를 명확히 보여줌으로써, 산업 및 중요 인프라 자산 전반에 걸친 백업 적용 범위를 종합적으로 파악해야 하는 규정 준수 감사 및 운영 복원력 검토를 지원합니다.

통합 전제 조건

  • 관리자 계정에 ‘connector-configuration’ 역할이 할당된 활성 Nozomi Vantage
  • ‘설정 → API 자격 증명’에서 발급된 API 클라이언트 자격 증명을 보유한 Druva Data Resiliency Cloud 테넌트
  • Druva에 기록된 자산과 Vantage 자산 간의 호스트 이름, IP 또는 MAC 주소가 일관되도록 하여 정확한 자산 상호 연관성 분석 및 중복 제거를 가능하게 합니다.
  • Vantage 소스 도구 API Vantage HTTPS 기반 아웃바운드 네트워크 연결 (이 전제 조건은 배포용 자리 표시자이며, 사용자의 환경에 맞게 조정될 수 있습니다)
  • Vantage 소스 도구 API Vantage HTTPS 기반 아웃바운드 네트워크 연결 (이 전제 조건은 배포용 자리 표시자이며, 사용자의 환경에 맞게 조정될 수 있습니다)

다음 단계로 넘어가세요.

OT 및 IoT 자산 검색, 인벤토리, 관리를 자동화하여 사이버 위협을 식별하고 대응하는 것이 얼마나 쉬운지 알아보세요.