Operational Technology Vulnerability Response konfigurieren

Konfigurieren Sie Zuweisungsregeln für Operational Technology (OT), Korrekturziele, Risikorechner und Risiko-Rollup-Berechnung. Konfigurieren Sie dann Integrationen, um Datensätze für angreifbare Elemente zu erstellen.

Hinweis:

Wenn Sie über die Rolle sn_vul.vulnerability_admin verfügen, können Sie sich anhand des Industriell Geführten Setups durch das Setup der Anwendung Operational Technology Vulnerability Response führen lassen.

Um auf das geführte Setup zuzugreifen, navigieren Sie zu Industrial Workspace-Administrator > Geführtes Setup.

Aufgabe	Zweck
1. Installieren Sie Operational Technology Vulnerability Response von ServiceNow Storeaus.	Installieren Sie die Anwendung Operational Technology Vulnerability Response.
2. Weisen Sie Administratoren oder Benutzergruppen bei Bedarf Rollen zu.	Weist Rollen zu, um die für jeden Benutzer verfügbaren Aktionen zu steuern.
3. Weisen Sie dem Besitzer der OT-Schwachstellenkorrektur Rollen zu.	Weist Rollen zu, um die Aktionen zu steuern, die für den Besitzer der OT-Schwachstellenkorrektur verfügbar sind.
4. Erstellen Sie Zuweisungsgruppen, und weisen Sie Benutzer Sites und Gruppen zu. Erstellen Sie für jeden Standort im Anlagenmodell-Manager eine Operational Technology Vulnerability Response -Standortzuweisungsgruppe. Weisen Sie Sites Anwender zu, die bereits über die Rolle „cmdb_ot_isa_viewer“ oder „cmdb_ot_isa_editor“ verfügen. Fügen Sie der Zuweisungsgruppe für ihre Site Benutzer hinzu.	Ermöglicht Anwendern von OT-Korrekturbesitzern, nur angreifbare Elemente für ihre Site anzuzeigen. Ermöglicht Benutzern das Anzeigen der angreifbaren Elemente für die Sites, denen sie zugewiesen sind.
5. Konfigurieren Sie die OT-Korrekturzielregeln.	Weist angreifbare OT-Elemente Gruppen auf Site-Ebene oder Gruppen basierend auf der Klassifizierung zu. Definiert den erwarteten Zeitrahmen für die Korrektur angreifbarer Elemente.
6. Laden Sie die Demodatensätze für die Anwendung Operational Technology Vulnerability Response .	Berechnet das Korrekturziel für angreifbare OT-Elemente.
7. Konfigurieren Sie OT-Risikorechner.	Bestimmt, welche OT-Risikofaktoren bei der Berechnung des Risikos eines angreifbaren Elements auf einem OT-Gerät verwendet werden sollen.
8. Konfigurieren Sie den Rollup-Rechner für OT-Risiken.	Berechnet die Risikopunktzahl der OT-Geräte auf jeder Ebene für die Anlagenmodell-Entität.
9. Installieren Sie Operational Technology Zertifizierte Integrationen für die Anwendung Operational Technology Vulnerability Response , die für Ihre Umgebung geeignet sind.	Integriert zertifizierte Drittanbieteranwendungen, die die Funktionalität des OT-Schwachstellenmanagements verbessern.

• Operational Technology Vulnerability Response installieren
  Mit der Administratorrolle können Sie die Anwendung Operational Technology Vulnerability Response installieren. Diese Anwendung enthält Demodaten und installiert die zugehörigen Store-Anwendungen und Plugins, falls sie nicht bereits installiert sind.
• Weisen Sie Operational Technology Vulnerability Response Rollen zu
  Weisen Sie Ihren Benutzern Rollen zu, damit Sie ihren Zugriff auf die Funktionen, Fähigkeiten und Daten in der Anwendung Operational Technology Vulnerability Response steuern können.
• Erstellt eine Site-Zuweisungsgruppe
  Erstellen Sie eine Zuweisungsgruppe Operational Technology Vulnerability Response pro Standort im Anlagenmodell-Manager. Dadurch können OT-Korrekturbesitzer nur angreifbare Elemente für ihre Site anzeigen.
• Weisen Sie Sites Benutzer zu
  Wenn Sie dies noch nicht während der Konfiguration von Prozessmanager Industriegetan haben, weisen Sie Sites Anwender zu, die bereits über die Rolle „cmdb_ot_isa_viewer“ oder „cmdb_ot_isa_editor“ verfügen.
• Weisen Sie Anwender Zuweisungsgruppen zu
  Fügen Sie Anwender zu Zuweisungsgruppen hinzu, damit diese die angreifbaren Elemente für den ihnen zugewiesenen Standort sehen können.
• Weisen Sie angreifbare Elemente Gruppen zu
  Konfigurieren Sie Zuweisungsregeln für OT-Schwachstellen.
• Konfigurieren Sie die Regeln für OT-Korrekturaufgaben
  Aktualisieren Sie für Korrekturaufgaben, die in Industriell Arbeitsbereicherstellt werden, die vorhandenen Korrekturaufgabenregeln, um zu verhindern, dass importierte angreifbare Elemente automatisch OT-Geräte hinzufügen.
• Konfigurieren Sie die OT-Korrekturzielregeln
  Konfigurieren Sie Korrekturzielregeln für angreifbare OT-Elemente.
• Konfigurieren Sie Risikorechner
  Bestimmen Sie, welche OT-Risikofaktoren bei der Berechnung des Risikos eines angreifbaren Elements für ein OT-Gerät verwendet werden sollen.
• Konfigurieren Sie den Rechner für das Rollup des OT-Schwachstellenrisikos
  Verwenden Sie den Rollup-Rechner für OT-Schwachstellenrisiko, um die Risikopunktzahl der OT-Geräte auf jeder Ebene des Anlagenmodells zu berechnen. Die Gesamtrisikopunktzahl wird für die übergeordnete Anlagenmodell-Entität zusammengefasst.
• Installieren Sie zertifizierte Vulnerability Response Integrationen
  Integrieren Sie zertifizierte Drittanbieteranwendungen, die die Funktionalität des OT-Schwachstellenmanagements verbessern.