Weisen Sie Gruppen angreifbare Elemente zu
Konfigurieren Sie Zuweisungsregeln für OT-Schwachstellen.
Vorbereitungen
Angreifbare OT-Elemente können abhängig von Ihrer Nachbesserungsstrategie Gruppen auf Site-Ebene oder basierend auf der Klassifizierung zugewiesen werden.
Erforderliche Rolle: sn_vul.manage_assignment_rules oder sn_vul.Vulnerability_admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn angreifbare Elemente importiert werden, werden sie basierend auf den Zuweisungsregeln für Schwachstellen der entsprechenden Gruppe zugewiesen. Operational Technology Vulnerability Response Wird mit einer OT-Schwachstellenzuweisungsregel geliefert, Zuweisungsregel für operative Technologie (OT) , Der Datensätze für angreifbare OT-Elemente (VIT) der entsprechenden OT VR-Zuweisungsgruppe basierend auf ihrer Site zuweist. Wenn sie zu keiner Site gehört oder auf der Site keine Gruppe angegeben ist, wird die Regel der OT VR-Standardzuweisungsgruppe zugewiesen.
Weitere Informationen zum Erstellen von Zuweisungsregeln für Vulnerability Response finden Sie unter Erstellen oder bearbeiten Sie Zuweisungsregeln für Vulnerability Response .
Prozedur
- Wählen Sie in der Liste Schwachstellenzuweisungsregeln die Option aus Zuweisungsregel für operative Technologie (OT) .
-
Konfigurieren Sie es basierend auf Ihrer Korrekturstrategie:
- Wenn Ihre Nachbesserungsstrategie darin besteht, der Site alle angreifbaren OT-Elemente zuzuweisen, legen Sie die Ausführungsreihenfolge der OT VR-Zuweisungsregel auf einen niedrigeren Wert als für alle anderen Regeln fest.
- Wenn Ihre Strategie darin besteht, nach Klasse zuzuweisen und dann Sites für alle anderen Klassen zuzuweisen, legen Sie die Ausführungsreihenfolge der OT VR-Zuweisungsregel auf größer als alle klassenbasierten Regeln fest.
- Sobald die Ausführungsreihenfolge aktualisiert wurde, legen Sie den Status „OT VR-Zuweisungsregel aktiv“ auf fest Wahr .