Интеграция SECURITM с ManageEngine OpManager

ManageEngine OpManager следит за доступностью и производительностью серверов, рабочих станций и сетевых устройств. Список устройств на мониторинге часто полнее любого ручного реестра, потому что в него добавляют все, что важно для работы сети. Служба ИБ может использовать этот список как еще один источник правды об инфраструктуре.

Интеграция забирает из OpManager данные о хостах и добавляет их в реестр активов SECURITM.

Что попадает в реестр

По каждому устройству SECURITM получает имя, домен, FQDN, IP-адрес, описание, статус и категорию устройства в OpManager, производителя, объем диска и оперативной памяти. Синхронизация идет по расписанию. Новые устройства можно автоматически создавать в реестре, а те, о которых OpManager давно не сообщает, отправлять в архив.

Единая картина из нескольких источников

Данные OpManager дополняют сведения из службы каталогов, сканеров уязвимостей и других систем. В карточке актива видно, из каких интеграций приходили данные и когда была последняя синхронизация. Если устройство есть в мониторинге, но не встречается в других источниках, это повод выяснить, откуда оно взялось и кто за него отвечает.

Метрики и процессы ИБ

После подключения в модуле метрик появляется метрика Активы из Manage Engine OpManager. Устройства из OpManager используются при оценке рисков, проверке требований и постановке задач так же, как любые другие активы SECURITM.

Как начать

Для подключения нужны адрес сервера OpManager и API-токен учетной записи с ролью Operator. Интеграция настраивается в профиле команды SECURITM, инструкция есть в справке. Как выглядит реестр активов на живых данных, можно посмотреть на демонстрации системы.