OT(운영 기술) 자산의 펌웨어에 대한 사용자 지정 CPE(공통 플랫폼 열거형) 매핑 생성

OT 자산에 포함된 펌웨어에 대한 CPE 매핑이 아직 표시되지 엔터프라이즈 자산 관리 콘텐츠 서비스않은 경우 사용자 지정 CPE 매핑을 생성합니다.

시작하기 전에

중요사항:

OT 자산 작업 공간만 사용하여 사용자 지정 CPE 매핑을 생성할 수 있습니다. OT 자산 작업 공간을 사용하려면 인스턴스에 애플리케이션을 ServiceNow 설치합니다OT 자산 관리. 자세한 지침은 을 참조하십시오 OT 자산 관리 설치 .

필요한 역할: sn_eam.enterprise_admin

이 태스크 정보

CPE는 정보 기술(IT) 시스템, 소프트웨어 및 패키지를 NVD(국가 취약성 데이터베이스)의 해당 취약성 관리 데이터에 맵핑할 수 있도록 하는 표준화된 이름 지정 체계입니다. 이러한 매핑을 사용하여 IT 인프라 전반의 잠재적인 취약성을 식별하고 완화할 수 있습니다. 모든 공식 CPE 이름은 NIST(National Institute of Standards and Technology)에서 호스팅하고 유지 관리하는 CPE 제품 사전에 나열됩니다.

프로시저

1. 다음으로 이동 모두 > OT 자산 작업 공간 > 정규화.
2. 사용자 지정 펌웨어 CPE 탭을 선택합니다.
3. 새로 만들기를 선택합니다.
4. 양식에서 필드를 채웁니다.

   표 1. 새로 생성 사용자 지정 펌웨어 CPE 매핑 양식

   필드	설명
   펌웨어 제품	NVD의 취약성 관리 데이터에 매핑하려는 펌웨어 제품입니다.
   펌웨어 버전	NVD의 취약성 관리 데이터에 매핑할 펌웨어 제품의 버전입니다.
   CPE 게시자	CPE 제품 사전에 나열된 펌웨어 제품의 게시자입니다.
   CPE 제품	CPE 제품 사전에 나열된 펌웨어 제품의 이름입니다.
   CPE 버전	CPE 제품 사전에 나열된 펌웨어 제품의 버전입니다.

5. 저장을 선택합니다.