Vulnerability Response Integração com Claroty CTD

A integração Vulnerability Response com o Claroty Continuous Threat Detection (CTD) usa dados de vulnerabilidade importados do Claroty CTD para permitir uma ação baseada em risco no processo de produção.

Use esta integração Vulnerability Response com a aplicação ServiceNow® Operational Technology Vulnerability Response para rastrear, priorizar e resolver vulnerabilidades usadas no processo de produção.

A imagem a seguir mostra o processo da integração do Vulnerability Response ao Claroty CTD.

Figura 1. Processo para a integração do Vulnerability Response com Claroty CTD

Antes de executar a integração Vulnerability Response com Claroty CTD, você deve executar a integração do National Vulnerability Database (NVD). A integração do NVD busca vulnerabilidades e exposições comuns (CVEs) publicadas do NVD e as preenche em ServiceNow. Em seguida, quando você executa a aplicação Vulnerability Response Integration with Claroty CTD, a aplicação identifica as vulnerabilidades de cada dispositivo e cria itens vulneráveis (IVs).

Cada IV tem um relacionamento com um dispositivo de tecnologia operacional (OT) ou item de configuração (IC) e a vulnerabilidade detectada. A estrutura de integração de vulnerabilidades estabelece uma conexão com o Claroty Enterprise Management Console (EMC) e extrai as vulnerabilidades de todos os dispositivos de OT.

Nota:

A API de informações da plataforma Claroty CTD EMC tem uma limitação de 10 CVEs. Portanto, apenas 10 CVEs são fornecidos para ServiceNow pela Claroty. No entanto, a plataforma xDome não tem essa limitação.

Principais recursos

• Importe vulnerabilidades e exposições comuns (CVEs) associadas a dispositivos Tecnologia operacional (OT) do Claroty CTD. Crie itens vulneráveis (VITs) para fornecer uma exibição única dos dados de vulnerabilidade do dispositivo de OT e como isso afeta o processo de produção.
• Execute importações de vulnerabilidades recém-detectadas automaticamente em sua própria programação.
• Use regras de atribuição para rotear VITs automaticamente para correção para equipes locais baseadas no site que podem realizar ações baseadas em risco.

• Instalar Vulnerability Response Integration with Claroty CTD
  Eunstalo o Vulnerability Response Integration with Claroty CTD (sn_clarotyctdvr). A aplicação inclui instalações relacionadas a ServiceNow® Store aplicações e plug-ins se eles ainda não estiverem instalados.
• Atribuir funções de Integração Vulnerability Response com Claroty CTD
  Atribua funções aos seus usuários para que você possa controlar o acesso deles aos recursos, capacidades e dados na Vulnerability Response Integração com a aplicação Claroty CTD.
• Executar a integração do banco de dados de vulnerabilidades nacionais
  Execute a integração do National Vulnerability Database (NVD) para importar dados do produto NVD do National Institute of Standards and Technology (NIST). Executar a integração do NVD ajuda a determinar a severidade e os detalhes das vulnerabilidades e exposições comuns (CVEs) encontradas em seu ambiente.
• Configurar a integração Vulnerability Response com Claroty CTD
  Configure a integração Vulnerability Response com Claroty CTD para começar a importar dados.
• Definir as propriedades do sistema
  Defina as propriedades do sistema para a integração Vulnerability Response com Claroty CTD para que você possa habilitar as propriedades conforme necessário.
• Mapeamento de dados para a integração Vulnerability Response com Claroty CTD
  Esta seção especifica como os campos da API do Claroty CTD são mapeados para campos nas tabelas ServiceNow.
• Erros para a integração Vulnerability Response com Claroty CTD
  Você pode encontrar erros que precisam de solução de problemas enquanto estiver trabalhando com a Vulnerability Response Integração com Claroty CTD.