runZero

가져오기 데이터 유형

• Vantage에서 자산 세부 정보 보강 및 신규 생성

  RunZero는 자산 호스트 이름, IP 주소, MAC 주소, 공급업체, OS 추정 정보, 제품 유형, 사이트, 네트워크 구성 및 마지막 확인 타임스탬프 등의 레코드를 제공하여, 기존 Vantage 보강하고 OT 아직 감지되지 않은 엔드포인트에 대한 새로운 자산 레코드를 생성합니다.

공동 사용 사례

• runZero 신호와 OT 경보 간의 상관관계 분석

  Nozomi Vantage OT 내의 장치에 대해 이상 징후Vantage , 분석가는 Vantage 워크플로우를 벗어나지 않고도 Vantage 내에서 해당 자산의 RunZero 기록으로 Vantage 노출된 서비스, 인증서 세부 정보 및 최근 관측 컨텍스트를 Vantage 수 있습니다. 이러한 계층 간 상관 관계 분석을 통해 네트워크 계층의 이상 징후가 RunZero에서 관측된 활동과 일치하는지 여부를 파악할 수 있어, 사고를 확인하거나 배제하는 데 소요되는 시간을 단축할 수 있습니다.

• IT 및 OT 전반에 걸친 자산 현황 파악의 격차 해소

  RunZero에 등록되었으나 Nozomi 센서에 의해 아직 감지되지 않은 장치는 Vantage 새로운 자산 기록으로 자동 생성되며, Vantage RunZero 관리 플레인에서 가져온 외부 호스트 이름, 공용 IP, 서비스 및 인증서 메타데이터가 자동으로 입력됩니다. OT 팀은 이렇게 생성된 통합 자산 목록을 검토하여 산업 및 중요 인프라 영역 내에서 모니터링되지 않거나 보안이 취약한 자산을 파악한 후, 이에 따라 센서 배치의 우선순위를 정할 수 있습니다.

• 인터넷에 노출된 자산과 OT 재고 간의 일치 확인

  RunZero가 탐지한 인터넷에 노출된 자산은 Vantage 내부의 OT IT 자산 목록과 연동되어, 보안 팀이 핵심 인프라와 연결된 노출 지점을 파악하고, 각 노출된 자산이 의도적으로 노출된 것인지, 해당 조직이 소유하고 있는지, 패치가 적용되었는지 확인할 수 있습니다.

통합 전제 조건