オペレーショナルテクノロジー と CSDM テーブル
オペレーショナルテクノロジー は CSDM テーブルを管理および使用します。いくつかの ServiceNow 製品は、オペレーショナルテクノロジー のメリットを活用し、それに対して価値を付加します。
オペレーショナルテクノロジー によって管理される CSDM テーブル
オペレーショナルテクノロジー (OT) によって管理されるテーブルには、主に次の 3 つのカテゴリがあります。
- オペレーショナルテクノロジー デバイス:OT (ICS または PCN) ネットワークで検出された構成アイテム。
- ISA 設備階層モデルエンティティ:OT デバイスによって自動化された産業プロセス。
- OT システムサービス:分散制御システム (DCS) などの他のコントロールシステムを作成します。
この図の番号は、インシデント管理 によって管理される CSDM テーブルに対応しています。
オペレーショナルテクノロジー によって使用される CSDM テーブル
- OT デバイス:
- ハードウェアを拡張することによって、 オペレーショナルテクノロジー ハードウェアクラス (cmdb_ci_ot) に対して構成アイテムクラスが作成されました。詳細については、「Operational Technology (OT) extension classes」を参照してください。
- OT デバイスの詳細 (cmdb_ot_entity) 参照を使用して OT デバイスの詳細を cmdb_ot_entity テーブルに追加することで、任意の CI クラス (関連する既存のハードウェアクラスおよび新しい OT クラス) を OT デバイスとして指定できます。OT デバイスの詳細には、Purdue レベルや OT デバイスタイプなどの OT 固有の特性が含まれます。
- OT デバイスタイプは、産業または生産プロセスを自動化する CI の機能を記述します。cmdb_ot_entity_typeテーブルでは、これらの機能またはロールについて説明します。
ここに示すように、1 つの OT デバイスは少なくとも 2 つのレコード (1 つの CI レコードと 1 つの OT エンティティレコード) で表されます。デバイスには、最大 6 つのテーブルに 6 つ以上のレコードを含めることができます (たとえば、CI に複数の IP アドレスと MAC アドレスがある場合など)。
- 機器モデルエンティティ:
- 機器モデルエンティティクラスは計算されたアプリケーションサービスを拡張し、次の目的で使用されます。
- OT デバイスまたは機器モデルエンティティのサイトを表します。親がない機器モデルエンティティテーブル (cmdb_ci_ot_isa_entity) のレコードはサイトと見なされます。
- 生産プロセスの一部の ISA 設備階層モデルエンティティを表します。
- 機器モデルテンプレート (isa_entity_template) を使用して、産業環境にある機器モデルエンティティ間の関係をさらに記述できます。
- レベル (isa_entity_level) は、機器モデルエンティティの階層レベルを示します。デフォルトの ISA-95 テンプレートの場合、ここに表示されるレベル (エリア、作業センター、および作業単位) が ベースシステムに含まれます。
- レベルタイプ (isa_entity_type) は、特定のレベルで機器モデルエンティティによって表されるプロセスのタイプを示します。デフォルトの ISA-95 テンプレートの場合、ここに表示されているタイプ (プロセスセル、生産単位、生産ライン、およびストレージゾーン) が ベースシステムに含まれています。
- 機器モデルエンティティクラスは計算されたアプリケーションサービスを拡張し、次の目的で使用されます。
- OT システムサービス:
- OT システムサービスクラスは計算されたアプリケーションサービスを拡張し、OT システムサービスの作成に使用されます
- OT システムサービスは、機器モデルエンティティ、ソフトウェアアプリケーションのテクニカルサービス、およびビジネスオファリングに関連付けることができます。
- OT システムサービスは、次のアイテムに関連付けることができます。
- OT システムサービスの一部である OT デバイス
- OT システムサービスが管理する機器モデルエンティティ
CSDM には、OT デバイスと機器モデルエンティティが互いにどのように関連しているかをより正確に区別する関係タイプ (オペレーショナルテクノロジー固有) が含まれています。
- Producer for::Consumer of:機器モデルエンティティ間の生産プロセス (マテリアルフロー) を示します。
- Contains Element::Element of:機器モデルエンティティ間の階層関係を示します。
- Automated by::Automates:OT デバイスと、OT デバイスによって自動化される機器モデルエンティティの関係を示します。
- 検出::D etected by:どのネットワーク侵入検知システム (NIDS) クラス (cmdb_ci_nids) が OT ネットワーク上の OT デバイスを検出したかを示します。
- Owns::Owned by:OT コントロールモジュールが OT コントロールシステム (PLC、DCS など) によって所有されている場合の関係を示します
次の依存関係マップは、OT デバイスと機器モデルエンティティの関係を示しています。
オペレーショナルテクノロジー に付加価値を提供する製品
次の ServiceNow 製品のいずれかで OT を使用すると、OT から得られる価値が高まります。
- オペレーショナルテクノロジー 用 ディスカバリー
- ディスカバリー for オペレーショナルテクノロジー は、IT クラスのハードウェアおよびソフトウェア CI に関する詳細を提供し、OT スケジュールごとに Purdue レベルやサイトなどの追加の OT デバイスコンテキストを提供するように構成できます。OT 向け ディスカバリー は オペレーショナルテクノロジーマネージャー 製品の一部です。
- 産業用プロセスマネージャー
- OT デバイスが機器モデルエンティティにアサインされると、それらの間に automated by::automates 関係が作成されます。これは、 産業用 ワークスペース で手動で行うか、[OT サブネットマッピング] メニューアイテムのゾーンベースの IP ネットワークグループ間の自動マッピング (AMAZING) 機能を使用して、OT サブネットと機器モデルエンティティ間の関係を使用して実行できます。
- オペレーショナルテクノロジー脆弱性対応
- サードパーティセキュリティプラットフォームとの OT 認定統合からレコードをインポートして脆弱性一致アイテム (VIT) レコードが作成されると、OT デバイスが VIT に関連付けられます。これにより、次の両方の機能が有効になります。
- マッピングされた機器モデルエンティティの重要度に基づくリスク計算。
- サイトベースのアサイン先グループを介した、適切なローカルチームへの VIT のアサイン。
- オペレーショナルテクノロジーインシデント管理
- インシデント管理 for OT は、ほとんどの OT デバイスで IT とは別に実行されます。OT インシデントレコードを使用すると、OT デバイスに関連する問題へのサイトベースのアクセスと表示が可能になります。
- オペレーショナルテクノロジー変更管理
- OT 変更要求を使用すると、OT デバイスまたは産業機器の構成を変更できます。
- オペレーショナルテクノロジーのナレッジ管理
- オペレーショナルテクノロジーのナレッジ管理 を使用すると、OT インシデントに関連するナレッジ記事で OT システムに関する情報をキャプチャできます。
- オペレーショナルテクノロジー要求管理
- OT サービスカタログにアクセスして、定義されたフローに基づいて OT カタログアイテムを要求し、履行できるようにします。OT ワーカーは、カタログアイテムから OT 要求を作成して送信できます。これにより、一貫したエクスペリエンスを提供し、部門横断型要求を容易にすることができます。
オペレーショナルテクノロジー からメリットを得る製品
- IT Service Management (ITSM)
- サービスには、サイト、本番プロセス、OT デバイスのコンテキストと、その下に階層化された情報とテクノロジーがあります。
- Information Technology Operations Management (ITOM)
- 管理対象の OT デバイスハードウェアおよびソフトウェアとともに、本番プロセスのビジネスコンテキストを理解します。
- セキュリティオペレーション
- 保護対象の OT デバイスハードウェアおよびソフトウェアだけでなく、本番プロセスのビジネスコンテキストを理解します。
- ガバナンス、リスク、コンプライアンス (GRC)
- 監査人は、本番プロセスフローと関連する情報オブジェクトをより適切に活用できます。これは、監査人が、監査のスコーピング、リスクの測定、および監査アクティビティの管理のための設計時のデータ機密性を理解するために役立ちます。
- 資産管理
- ソフトウェアおよびハードウェアのライフサイクルプロセスが本番プロセスに与える影響を管理します。