Configurar calculadora de acúmulo de risco de vulnerabilidade de OT

  • Versão de lançamento: Washingtondc
  • Atualizado 7 de fev. de 2024
  • 2 min. de leitura
  • Use a calculadora de acúmulo de risco de vulnerabilidade de OT para calcular a pontuação de risco dos dispositivos de OT em cada nível do modelo de equipamento. A pontuação de risco geral é acumulada para a entidade do modelo de equipamento primário.

    Antes de Iniciar

    • Calcule a pontuação de risco para todas as entidades do modelo de equipamento executando o trabalho programado.
      Nota:
      O cálculo da pontuação de risco para todas as entidades do modelo de equipamento é somente para a execução subsequente do trabalho de programação diária.
    • Verifique se a coluna Preenchedor de serviço na lista Entidades do modelo de equipamento está definida como OTDynamicManualServicePopulator navegando até Todos > Modelo de equipamento - ISA > Entidades do modelo de equipamento. Se estiver definido com outros valores, você deverá executar o trabalho sob demanda Update ISA entity service populator :
      • Navegar até Todos > Definição do Sistema > Trabalhos programados.
      • Selecione o trabalho Update ISA entity service populator.
      • Selecione Executar agora.
      Nota:
      Se você não vir a coluna Preenchedor de serviço na lista de Entidades do modelo de equipamento, poderá adicioná-la personalizando a lista. Para obter mais informações, consulte Personalize a list.
    • Função necessária: sn_vul.vulnerability_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Para esta etapa, consulte as Calculadoras de acúmulo de vulnerabilidade com a calculadora de vulnerabilidade de OT enviada com os dados de demonstração da aplicação Operational Technology Vulnerability Response.

    Para obter mais informações, consulte Calculadoras de acúmulo do Vulnerability Response.

    Para calcular a pontuação de risco da entidade do modelo de equipamento, configure os pesos para estes campos:
    • Pontuação de risco máximo dos itens vulneráveis (VITs) associados à entidade do modelo de equipamento.
    • Pontuação de risco médio dos VITs associados à entidade do modelo de equipamento.
    • Número de itens vulneráveis por entidade de modelo de equipamento.

    Procedimento

    1. Navegar até Todos > Vulnerability Response > Administração > Calculadora de Rollup de Vulnerabilidade.
    2. Na lista Calculadoras de acúmulo de vulnerabilidade, selecione Acúmulo de entidade do modelo de equipamento.
    3. Se necessário, na seção Ponderações de acúmulo, atualize o peso de cada critério.
    4. Selecione Atualizar.

    O que Fazer Depois

    Agora, você pode calcular o risco associado em um nível para suas entidades de modelo de equipamento.
    1. Calcule o acúmulo de risco para todas as entidades do modelo de equipamento:
      1. Navegar até Todos > Administrador do espaço industrial > Configuração assistida.
      2. Selecione Operational Technology Vulnerability Response.
      3. Na seção Cálculo de acúmulo de risco, selecione a tarefa de configuração de acúmulo de risco.
      4. Selecione Configurar.
      5. Siga as etapas descritas na Configuração assistida.
    2. Configure o trabalho programado Risk Rollup for VITs by Equipment Model Entity :
      1. Navegar até Todos > Administrador do espaço industrial > Configuração assistida.
      2. Selecione Operational Technology Vulnerability Response.
      3. Na seção Cálculo de acúmulo de risco, selecione o trabalho de programação diária para a tarefa de acúmulo de risco.
      4. Selecione Configurar.
      5. Siga as etapas descritas na Configuração assistida.
        Nota:
        Por padrão, o trabalho é definido para ser executado diariamente. Você pode mudar isso para atender às suas necessidades de negócios editando os campos Executar, Fuso horárioe Horário.
    3. Configure as entidades para acúmulo de pontuação de risco:
      1. Navegar até Todos > Administrador do espaço industrial > Configuração assistida.
      2. Selecione Operational Technology Vulnerability Response.
      3. Na seção Cálculo de acúmulo de risco, selecione a tarefa Entidades para acúmulo de pontuação de risco.
      4. Selecione Configurar.
      5. Siga as etapas descritas na Configuração assistida.