Conectores de dados OT no Gerenciamento de Exposição da Segurança da Microsoft

Os conectores de dados de tecnologia operacional (OT) permitem que você importe dados de ativos e vulnerabilidades de OT de plataformas de OT de terceiros compatíveis para Segurança da Microsoft Exposure Management.

Depois que um conector OT é configurado, o Gerenciamento de Exposições usa os dados ingeridos para enriquecer o inventário de dispositivos, melhorar o contexto do ativo e ajudar as equipes de segurança a investigar a exposição em ambientes de TI e OT.

Conectores de dados OT com suporte

O Gerenciamento de Exposição do Segurança da Microsoft oferece suporte aos seguintes conectores de dados OT:

Dados de OT na Gestão de Exposição

Os conectores de dados OT trazem dados de dispositivos, ativos e vulnerabilidades de OT de plataformas OT de terceiros com suporte para o portal do Defender. Esses dados ajudam as equipes de segurança a visualizar os ativos OT ao lado de outros dispositivos e investigar a exposição dos ativos OT sem precisar alternar entre ferramentas distintas.

Os conectores OT podem fornecer dados como:

  • Informações sobre dispositivos e ativos de OT
  • Identificadores de dispositivo, como nomes de host, endereços IP, endereços MAC e números de série
  • Tipo de dispositivo, subtipo, fornecedor, modelo, firmware e detalhes do sistema operacional
  • Informações de localização, zona, site, sensor ou associação de rede
  • Valores de criticidade dos ativos ou de importância dos dispositivos da plataforma OT conectada
  • Descobertas de vulnerabilidade associadas a dispositivos OT

As propriedades exatas dependem da plataforma OT e do conector.

Visibilidade dos dispositivos OT

Os conectores de dados OT enriquecem o inventário de dispositivos com detalhes dos dispositivos OT provenientes de plataformas OT de terceiros compatíveis. Isso ajuda as equipes de segurança a exibir dispositivos de TI, IoT e OT em uma única experiência de inventário.

No inventário de dispositivos, os dados de OT podem ajudá-lo:

  • Identifique dispositivos OT descobertos por plataformas OT de terceiros.
  • Exiba detalhes específicos de dispositivos de OT, como tipo de dispositivo, fabricante, modelo, firmware e site.
  • Filtre dispositivos por propriedades relacionadas ao OT, como fonte de descoberta, versão do firmware e site.
  • Abra uma página do dispositivo para examinar o contexto de OT disponível para um ativo específico.

Captura de tela de dispositivos OT no inventário de dispositivos.

Visibilidade das vulnerabilidades em OT

Os conectores de dados OT também podem levar achados de vulnerabilidade associados a dispositivos OT para as experiências de vulnerabilidade no portal do Defender.

Isso ajuda as equipes de segurança:

  • Exiba vulnerabilidades de OT junto com outros dados de vulnerabilidade.
  • Pesquise por CVEs e revise os dispositivos OT afetados.
  • Abra uma página do dispositivo para examinar as vulnerabilidades descobertas para esse dispositivo.
  • Entenda o impacto da vulnerabilidade em ambientes de TI e OT.

Captura de tela das vulnerabilidades de OT no portal do Defender.

Conteúdo relacionado

  • Last updated on