Nozomi Networks en Sophos koppelen hun platformen aan elkaar. OT-telemetrie, asset-informatie en threat data uit Nozomi Vantage komen daarmee rechtstreeks in Sophos Fusion terecht, waar securityteams die kunnen correleren met data uit de IT-omgeving.
Vantage is het cloud-native OT-securityplatform van Nozomi. Security-analisten in een SOC hoeven door de integratie niet meer tussen consoles te schakelen om te zien wat er in een industriële omgeving gebeurt.
Incidenten kunnen zowel aan de OT-kant als aan de IT-kant ontstaan. Wie alleen naar endpoints, netwerk, cloud en identity kijkt, mist dus een deel van het verhaal. En dat deel wordt groter nu organisaties meer industriële assets aansluiten en remote management inzetten.
Voor Sophos is dit een van de eerste grote integraties met een externe partij sinds de introductie van Fusion. Dat platform werd vorige maand aangekondigd als opvolger van Sophos Central en wordt door het bedrijf omschreven als een AI-native defense system. Fusion bouwt voort op de Taegis-analytics van Secureworks dat Sophos overnam.
Wat de koppeling oplevert
Volgens beide partijen levert de integratie correlatie op tussen OT-, endpoint-, netwerk-, cloud- en identity-data. Daarnaast noemen ze rijkere context bij onderzoeken, minder handmatig werk in het SOC en geautomatiseerde verrijking en respons via SOAR-workflows.
“Deze samenwerking helpt securityteams om OT- en IT-kwetsbaarheden eenvoudig op één plek te beoordelen, waardoor ze veel sneller kunnen handelen”, zegt Chris Bell, SVP Global Channel and Alliances bij Sophos. Matt Cowell, VP Strategic Alliances bij Nozomi, stelt dat het snijvlak van IT en OT lang verkeerd begrepen is door de securitysector.