オペレーショナルテクノロジー (OT) 資産のファームウェアのカスタム共通プラットフォーム一覧 (CPE) マッピングを作成します

OT 資産に埋め込まれているファームウェアの CPE マッピングエンタープライズ資産管理 コンテンツサービス にまだ表されていない場合は、カスタム CPE マッピングを作成します。

始める前に

重要:

カスタム CPE マッピング は OT 資産ワークスペースを使用 使用してのみ作成できます。OT 資産ワークスペースを使用するには、ServiceNow インスタンスに OT 資産管理 アプリケーションをインストールします。詳細な手順については、「OT 資産管理 をインストール」を参照してください。

必要なロール:sn_eam.enterprise_admin

このタスクについて

CPE は、情報技術 (IT) システム、ソフトウェア、およびパッケージを脆弱性情報データベース (NVD) 内の対応する脆弱性管理データにマッピングできるようにする標準化された命名スキームです。これらのマッピングを使用して、IT インフラストラクチャ全体の潜在的な脆弱性を特定して軽減できます。すべての正式な CPE 名は、米国国立標準技術研究所 (NIST) がホストおよび管理する CPE 製品辞書に記載されています。

手順

1. 移動先 すべて > OT 資産ワークスペース > 正規化.
2. [カスタムファームウェア CPE] タブを選択します。
3. [New (新規)] を選択します。
4. フォームで、フィールドに入力します。

   表 : 1. 新しいカスタムファームウェア CPE マッピングの作成フォーム

   フィールド	説明
   ファームウェア製品	NVD の脆弱性管理データにマッピングするファームウェア製品。
   ファームウェアバージョン	NVD の脆弱性管理データにマッピングするファームウェア製品のバージョン。
   CPE パブリッシャー	CPE 製品ディクショナリにリストされているファームウェア製品のパブリッシャー。
   CPE 製品	CPE 製品ディクショナリにリストされているファームウェア製品の名前。
   CPE バージョン	CPE 製品ディクショナリにリストされているファームウェア製品のバージョン。

5. [Save (保存)] を選択します。