Configurer Réponse aux vulnérabilités de technologie opérationnelle

Configurez Operational Technology les règles d’affectation (OT), les cibles de rattrapage, les calculateurs de risque et le calcul de déploiement de risque, puis configurez les intégrations pour créer des enregistrements d’éléments vulnérables.

Remarque :

Si vous disposez du rôle sn_vul.vulnerability_admin, vous pouvez utiliser Configuration Industriel guidée pour vous guider tout au long de la configuration de l’application Réponse aux vulnérabilités de technologie opérationnelle .

Pour accéder à Configuration guidée, accédez à Administrateur de l'espace de travail industriel > Configuration guidée.

Tâche	Objectif
1. Installez Réponse aux vulnérabilités de technologie opérationnelle à partir du ServiceNow Store.	Installez l'application Réponse aux vulnérabilités de technologie opérationnelle.
2. Affectez des rôles à des utilisateurs administrateurs ou à des groupes d’utilisateurs, si nécessaire.	Affecte des rôles pour contrôler les actions disponibles pour chaque utilisateur.
3. Affecter des rôles pour le propriétaire de rattrapage de vulnérabilité OT.	Affecte des rôles pour contrôler les actions disponibles pour le propriétaire de rattrapage de vulnérabilité OT.
4. Créez des groupes d’affectation et affectez des utilisateurs à des sites et à des groupes. Créez un groupe d’affectation de Réponse aux vulnérabilités de technologie opérationnelle site pour chaque site que vous avez dans le gestionnaire de modèles d’équipement. Affectez aux sites des utilisateurs qui ont déjà un rôle de cmdb_ot_isa_viewer ou de cmdb_ot_isa_editor. Ajoutez des utilisateurs au groupe d’affectation de leur site.	Permet aux utilisateurs du propriétaire de rattrapage OT de voir uniquement les éléments vulnérables pour leur site. Permet aux utilisateurs de voir les éléments de vulnérabilité pour les sites auxquels ils sont affectés.
5. Configurez les règles de cibles de rattrapage OT.	Affecte des éléments vulnérables OT à des groupes au niveau du site ou à des groupes basés sur la classification. Définit le délai prévu pour le rattrapage des éléments vulnérables.
6. Chargez les enregistrements de données de démonstration pour l’application Réponse aux vulnérabilités de technologie opérationnelle .	Calcule la cible de rattrapage pour les éléments vulnérables OT.
7. Configurer les calculateurs de risque OT.	Détermine les facteurs de risque OT à utiliser lors du calcul du risque d’un élément vulnérable sur un appareil OT.
8. Configurez le calculateur de déploiement des risques OT.	Calcule le score de risque des appareils OT à chaque niveau de l’entité du modèle d’équipement.
9. Installez Operational Technology les intégrations certifiées pour l’application Réponse aux vulnérabilités de technologie opérationnelle qui s’appliquent à votre environnement.	Intègre des applications tierces certifiées qui améliorent les fonctionnalités de la gestion des vulnérabilités OT.

• Installer Réponse aux vulnérabilités de technologie opérationnelle
  Installez l’application Réponse aux vulnérabilités de technologie opérationnelle si vous disposez du rôle administrateur. Cette application inclut des données de démonstration et installe les applications du magasin et les modules d’extension connexes, le cas échéant.
• Affecter des Réponse aux vulnérabilités de technologie opérationnelle rôles
  Affectez des rôles à vos utilisateurs afin de contrôler leur accès aux fonctionnalités, options et données de l’application Réponse aux vulnérabilités de technologie opérationnelle .
• Créer un groupe d’affectation de site
  Créez un groupe d’affectation Réponse aux vulnérabilités de technologie opérationnelle par site que vous avez dans le gestionnaire de modèles d’équipement. Cela permet aux utilisateurs du propriétaire de rattrapage OT de voir uniquement les éléments vulnérables pour leur site.
• Affecter des utilisateurs à des sites
  Si vous ne l’avez pas déjà fait lors de la Gestionnaire de processus industriel configuration du , affectez à des sites des utilisateurs qui ont déjà le rôle cmdb_ot_isa_viewer ou cmdb_ot_isa_editor.
• Affecter des utilisateurs à des groupes d’affectation
  Ajoutez des utilisateurs aux groupes d’affectation afin qu’ils puissent voir les éléments de vulnérabilité pour le site qui leur a été affecté.
• Affecter des éléments vulnérables à des groupes
  Configurez les règles d’affectation de vulnérabilité OT.
• Configurer les règles de tâche de rattrapage OT
  Pour les tâches de rattrapage créées dans le Industriel Espace de travail, mettez à jour les règles de tâche de rattrapage existantes afin d’empêcher les éléments vulnérables importés d’ajouter automatiquement des appareils OT.
• Configurer les règles de cibles de rattrapage OT
  Configurez des règles de cibles de rattrapage pour les éléments vulnérables OT.
• Configurer les calculateurs de risque
  Déterminez les facteurs de risque OT à utiliser lors du calcul du risque d’un élément vulnérable sur un appareil OT.
• Configurer le calculateur de déploiement des risques de vulnérabilité OT
  Utilisez le calculateur de déploiement des risques de vulnérabilité OT pour calculer le score de risque des appareils OT à chaque niveau du modèle d’équipement. Le score de risque global est déployé sur l’entité du modèle d’équipement parent.
• Installer des intégrations certifiées Réponse aux vulnérabilités
  Intégrez des applications tierces certifiées qui améliorent les fonctionnalités de la gestion des vulnérabilités OT.