Configurer les appareils à l’aide de Operational Technology la Évaluation des vulnérabilités matérielles configuration guidée

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Utilisez la Administrateur d'espace de travail industriel configuration guidée pour vous familiariser avec la configuration de la Évaluation des vulnérabilités matérielles fonctionnalité disponible dans le Espace de travail industriel menu.

    Avant de commencer

    Rôle requis : admin

    Pourquoi et quand exécuter cette tâche

    Utilisez la configuration guidée pour affecter les Administrateur d'espace de travail industriel rôles d’utilisateur requis, configurer une propriété système et planifier les tâches pour effectuer l’évaluation de la vulnérabilité matérielle des Operational Technology appareils.

    Procédure

    1. Accédez à Tous > Administrateur de l'espace de travail industriel > Configuration guidée > Réponse aux vulnérabilités de technologie opérationnelle.
    2. Sélectionnez Démarrer pour l’application Réponse aux vulnérabilités de technologie opérationnelle .
    3. Sélectionnez la Évaluation des vulnérabilités matérielles tâche.
    4. Sélectionnez les onglets de tâches suivants, puis sélectionnez Configurer pour terminer les tâches de configuration.
      TâcheObjectif
      Affectation des rôles d'utilisateur Affectez aux utilisateurs ou aux groupes d’utilisateurs des rôles qui leur permettent d’utiliser la Évaluation des vulnérabilités matérielles fonctionnalité.
      Installer et exécuter NVD Integration Exécutez l’intégration de la base de données de vulnérabilité nationale (NVD) pour importer des données à partir de la base de données NVD du NIST afin de vous aider à déterminer la gravité et les détails des CVE trouvées dans votre environnement.
      Configurer les propriétés de l’évaluation de la vulnérabilité Configurez les propriétés requises pour effectuer une évaluation de la vulnérabilité du matériel pour les appareils OT.
      Planifier les tâches d'évaluation de la vulnérabilité Exécutez des travaux planifiés qui activent l’évaluation de la vulnérabilité sur les appareils OT de l’inventaire et marquez les évaluations expirées qui doivent être supprimées.
      Adhésion à la normalisation Sélectionnez l’option d’adhésion au modèle de découverte du microprogramme pour ServiceNow Gestion des actifs que le service de contenu collecte des détails non normalisés du microprogramme des appareils OT et mette à jour la bibliothèque de contenu normalisé. Ce processus améliore le rapport entre le mappage des données normalisées et les CVE et améliore donc l’évaluation des vulnérabilités.
      Supprimer les évaluations obsolètes Configurez la durée après laquelle les évaluations obsolètes et expirées sont supprimées.