Conectores de datos de OT en Seguridad de Microsoft Exposure Management

Los conectores de datos de tecnología operativa (OT) le permiten incorporar datos de activos y vulnerabilidades de OT desde plataformas de OT de terceros compatibles en Seguridad de Microsoft Exposure Management.

Una vez configurado un conector de OT, La administración de exposiciones usa los datos ingeridos para enriquecer el inventario de dispositivos, mejorar el contexto de los recursos y ayudar a los equipos de seguridad a investigar la exposición en entornos de TI y OT.

Conectores de datos de OT admitidos

Seguridad de Microsoft Exposure Management admite los siguientes conectores de datos de OT:

• Armis
• Dragos
• Forescout

Datos de OT en la gestión de la exposición

Los conectores de datos de OT incorporan al portal de Defender datos de dispositivos, activos y vulnerabilidades de OT procedentes de plataformas de OT de terceros compatibles. Estos datos ayudan a los equipos de seguridad a ver los recursos de OT junto con otros dispositivos e investigar la exposición de OT sin cambiar entre herramientas independientes.

Los conectores de OT pueden proporcionar datos como:

• Información de recursos y dispositivos OT
• Identificadores de dispositivo, como nombres de host, direcciones IP, direcciones MAC y números de serie
• Detalles del tipo de dispositivo, subtipo, proveedor, modelo, firmware y sistema operativo
• Información de ubicación, zona, sitio, sensor o asociación de red
• Importancia de los recursos o valores de importancia del dispositivo de la plataforma de OT conectada
• Conclusiones de vulnerabilidades asociadas a dispositivos OT

Las propiedades exactas dependen de la plataforma y el conector de OT.

Visibilidad del dispositivo OT

Los conectores de datos OT enriquecen el inventario de dispositivos con información detallada sobre los dispositivos OT procedente de plataformas OT de terceros compatibles. Esto ayuda a los equipos de seguridad a ver los dispositivos de TI, IoT y OT en una única experiencia de inventario.

En el inventario de dispositivos, los datos de OT pueden ayudarle a:

• Identifique los dispositivos OT detectados por plataformas de OT de terceros.
• Visualiza detalles específicos de los dispositivos de OT, como el tipo de dispositivo, el proveedor, el modelo, el firmware y la ubicación.
• Filtre los dispositivos por propiedades relacionadas con OT, como el origen de detección, la versión de firmware y el sitio.
• Abra una página de dispositivo para revisar el contexto de OT disponible para un recurso específico.

Visibilidad de las vulnerabilidades de OT

Los conectores de datos de OT también pueden incorporar en las experiencias de vulnerabilidades del portal de Defender los hallazgos de vulnerabilidades asociados a dispositivos OT.

Esto ayuda a los equipos de seguridad:

• Vea las vulnerabilidades de OT junto con otros datos de vulnerabilidad.
• Busque CVEs y revise los dispositivos OT afectados.
• Abra una página de dispositivo para revisar las vulnerabilidades detectadas para ese dispositivo.
• Comprender el impacto en la vulnerabilidad en los entornos de TI y OT.

Contenido relacionado

• Conexión del conector de datos de OT de Armis
• Conexión del conector de datos de OT de Dragos
• Conexión del conector de datos de OT de Forescout
• Configuración de los conectores de datos
• Obtención de valor de los conectores de datos