Configurar calculadora de acúmulo de risco de vulnerabilidade de OT
Use a calculadora de acúmulo de risco de vulnerabilidade de OT para calcular a pontuação de risco dos dispositivos de OT em cada nível do modelo de equipamento. A pontuação de risco geral é acumulada para a entidade do modelo de equipamento primário.
Antes de Iniciar
- Calcule a pontuação de risco para todas as entidades do modelo de equipamento executando o trabalho programado.Nota:O cálculo da pontuação de risco para todas as entidades do modelo de equipamento é somente para a execução subsequente do trabalho de programação diária.
- Verifique se a coluna Preenchedor de serviço na lista Entidades do modelo de equipamento está definida como OTDynamicManualServicePopulator navegando até . Se estiver definido com outros valores, você deverá executar o trabalho sob demanda Update ISA entity service populator :
- Navegar até .
- Selecione o trabalho Update ISA entity service populator.
- Selecione Executar agora.
Nota:Se você não vir a coluna Preenchedor de serviço na lista de Entidades do modelo de equipamento, poderá adicioná-la personalizando a lista. Para obter mais informações, consulte Personalize a list. - Função necessária: sn_vul.vulnerability_admin
Por Que e Quando Desempenhar Esta Tarefa
Para esta etapa, consulte as Calculadoras de acúmulo de vulnerabilidade com a calculadora de vulnerabilidade de OT enviada com os dados de demonstração da aplicação Operational Technology Vulnerability Response.
Para obter mais informações, consulte Calculadoras de acúmulo do Vulnerability Response.
Para calcular a pontuação de risco da entidade do modelo de equipamento, configure os pesos para estes campos:
- Pontuação de risco máximo dos itens vulneráveis (VITs) associados à entidade do modelo de equipamento.
- Pontuação de risco médio dos VITs associados à entidade do modelo de equipamento.
- Número de itens vulneráveis por entidade de modelo de equipamento.
Procedimento
- Navegar até .
- Na lista Calculadoras de acúmulo de vulnerabilidade, selecione Acúmulo de entidade do modelo de equipamento.
- Se necessário, na seção Ponderações de acúmulo, atualize o peso de cada critério.
- Selecione Atualizar.
O que Fazer Depois
Agora, você pode calcular o risco associado em um nível para suas entidades de modelo de equipamento.
- Calcule o acúmulo de risco para todas as entidades do modelo de equipamento:
- Navegar até .
- Selecione Operational Technology Vulnerability Response.
- Na seção Cálculo de acúmulo de risco, selecione a tarefa de configuração de acúmulo de risco.
- Selecione Configurar.
- Siga as etapas descritas na Configuração assistida.
- Configure o trabalho programado Risk Rollup for VITs by Equipment Model Entity :
- Navegar até .
- Selecione Operational Technology Vulnerability Response.
- Na seção Cálculo de acúmulo de risco, selecione o trabalho de programação diária para a tarefa de acúmulo de risco.
- Selecione Configurar.
- Siga as etapas descritas na Configuração assistida.Nota:Por padrão, o trabalho é definido para ser executado diariamente. Você pode mudar isso para atender às suas necessidades de negócios editando os campos Executar, Fuso horárioe Horário.
- Configure as entidades para acúmulo de pontuação de risco:
- Navegar até .
- Selecione Operational Technology Vulnerability Response.
- Na seção Cálculo de acúmulo de risco, selecione a tarefa Entidades para acúmulo de pontuação de risco.
- Selecione Configurar.
- Siga as etapas descritas na Configuração assistida.