위험 계산기 구성

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분

    • OT 장치에서 취약한 항목의 위험을 계산할 때 사용할 OT 위험 요소를 결정합니다.

    시작하기 전에

    에서 운영 기술추가 요인에는 OT 장치 중요도, Purdue 수준 및 OT 장치가 자동화하는 프로덕션 프로세스의 중요도가 포함될 수 있습니다.

    필요한 역할: sn_vul.manage_risk_score_configuration 또는 sn_vul.vulnerability_admin

    이 태스크 정보

    이 단계에서는 애플리케이션 데모 데이터와 함께 제공되는 OT 취약성 계산기가 포함된 기본 위험 계산기를 운영 기술 취약성 대응 참조하십시오. OT가 있는 기본 위험 계산기는 OT 및 비OT 취약한 항목에 대해 위험을 다르게 계산해야 하는 경우에 사용됩니다.
    주:
    한 번에 하나의 취약성 계산기만 활성화할 수 있으므로 제공된 기본 위험 규칙(비 OT)은 모든 비 OT 취약한 항목에 대한 위험을 계산하는 예로 사용됩니다.

    자세한 내용은 위험 규칙에 대한 필드 및 가중치 정의를 참조하십시오.

    OT 취약한 항목에 대한 위험 점수를 설정하려면 데모 데이터에서 OT 기본 위험 규칙의 위험 규칙 기록에 대한 가중치를 조정합니다. 데모 데이터에서 OT에 사용할 수 있는 추가 필드는 다음과 같습니다.
    • 장비 모델 엔터티 중요도 - 서비스 비즈니스 중요도 규칙을 사용합니다.
    • OT 장치 중요도 - 구성 항목 OT 장치 상세 정보 장치 중요도 규칙을 사용합니다.
    • Purdue 수준 - 구성 항목 OT 장치 상세 정보 Purdue 수준 필드를 사용합니다.

    프로시저

    1. 취약성 계산기로 이동합니다.
    2. 취약성 계산기 목록에서 OT가 있는 기본 위험 계산기를 선택합니다.
    3. 취약성 계산기 규칙 목록에서 편집할 위험 규칙을 엽니다.
      예를 들어 OT 기본 위험 규칙을 선택합니다.
    4. 취약성 위험 규칙 페이지의 위험 계산기 기준 섹션에서 위험 규칙 필드를 선택합니다.
    5. 위험 규칙 필드 기록에서 전체 위험 점수 계산에서의 중요도에 따라 각 기준의 가중치 또는 가중치 %를 업데이트합니다.
    6. 업데이트를 선택합니다.

    다음에 수행할 작업

    다른 모든 취약한 항목에 대한 위험 점수를 설정하려면 기존 위험 규칙을 OT가 있는 기본 위험 계산기에 복사하고 OT 기본 위험 규칙 이후에 실행할 순서를 설정합니다.