e のハードウェア脆弱性アセスメントメニュー産業用ワークスペース

ハードウェア脆弱性アセスメントメニューを使用して、OT 環境のすべてのファームウェア脆弱性アセスメントを表示および追跡します。また、[ HVA ] メニューでは、ファームウェア脆弱性アセスメントに基づいて作成された脆弱性一致アイテムを表示できます。

始める前に

必要なロール:sn_otvr.vul_event_manager

このタスクについて

[ ハードウェア脆弱性アセスメント ] メニューには、脆弱性情報データベース (NVD) に登録されている脆弱性に完全または部分的に一致する、 オペレーショナルテクノロジー (OT) インベントリ内のすべての脆弱性に関する情報が表示されます。

手順

1. 移動先 ワークスペース > 産業用ワークスペース > ハードウェア脆弱性アセスメント。メニューアイコン (.
2. 必要に応じて、[ 完全に一致したアセスメント]、[ 部分的に一致したアセスメント]、[脆弱性 一致アイテム]、[ 無視されたアセスメント]、および [ 正規化待ち ] タブで次のアクションを実行します。
   1. 追加の列を選択して表示すると、update pdate pカスタマイズlistアイコン () によるを選択すると、アセスメントに関する詳細情報が表示されます。
   2. 表示されたアセスメントのリストを更新するには、 リフレッシュアイコン ( を選択します)。
   3. 追加のフィルター条件に従ってタブでアセスメント情報を表示フィルターリストアイコン () アイコンから選択。
   4. [フィルターを選択] を選択してアセスメントをすばやくフィルタリングできます。
3. [完全に一致したアセスメント] タブと [部分的に一致したアセスメント] タブを選択して、アセスメントレコードを表示します。
   1. 脆弱性一致アイテムを手動で作成できます 任意のアセスメントレコードに対して選択する 表示されたリストから 1 つ以上のレコードを選択し、[ 脆弱性一致アイテムを作成] を選択します。
   2. アセスメント レコード 表示されたリストから 選択) は無視してかまいません。1 つ以上のアセスメントレコードを選択し、[ 無視] を選択します。無視されたアセスメントは、[無視されたアセスメント] タブで使用できます。
4. [無視されたアセスメント] タブ:
   1. OT デバイス 以前に無視した) でアセスメントを実行する場合は、[元に戻す] を選択します。
   2. アセスメントの脆弱性一致アイテムを手動で作成する場合 表示されたリストから選択) 場合は、[脆弱性一致アイテムを作成] を選択します。
5. [脆弱性一致アイテム] タブ [完全に一致したアセスメント]、[部分的に一致したアセスメント]、および [無視されたアセスメント] タブで作成されたアセスメントレコードに基づいて作成された脆弱性一致アイテムのリストを表示します。
6. [正規化待ち] タブを選択してアセスメントに使用されていない正規化待ちの OT デバイスデータを表示します。
   デバイスデータの正規化ステータスは次のようになります。

   • 新規
   • 一致項目は見つかりませんでした
   • 正規化されたパブリッシャー

   重要:

   エンタープライズ資産管理 のオプトイン機能を有効にすると、OT デバイスを正規化に使用できるようになります。詳細については、「Opt-in to the Enterprise Asset Management Content Service」を参照してください。

関連概念

• オペレーショナルテクノロジー ハードウェア脆弱性アセスメント

関連タスク

• ガイド付きセットアップを使用したオペレーショナルテクノロジーデバイスのハードウェア脆弱性アセスメント設定