Operational Technology Vulnerability Response konfigurieren

Konfigurieren Operational Technology(OT) Zuweisungsregeln, Korrekturziele, Risikorechner und Risiko-Rollup-Berechnung konfigurieren dann Integrationen, um Datensätze für angreifbare Elemente zu erstellen.

Hinweis:

Wenn Sie über die Rolle sn_vul.Vulnerability_admin verfügen, können Sie verwenden Industriell Geführtes Setup, um Sie durch das Setup von zu führen Operational Technology Vulnerability Response Anwendung.

Um auf das geführte Setup zuzugreifen, navigieren Sie zu Industrial Workspace-Administrator > Geführtes Setupan.

Aufgabe	Zweck
1. Installieren Operational Technology Vulnerability Response Von ServiceNow Store.	Installieren Sie die Anwendung Operational Technology Vulnerability Response.
2. Weisen Sie Administratoranwendern oder Anwendergruppen bei Bedarf Rollen zu.	Weist Rollen zu, um die Aktionen zu steuern, die für jeden Anwender verfügbar sind.
3. Weisen Sie dem Besitzer der OT-Schwachstellenkorrektur Rollen zu.	Weist Rollen zu, um die Aktionen zu steuern, die für den Besitzer der OT-Schwachstellenkorrektur verfügbar sind.
4. Erstellen Sie Zuweisungsgruppen, und weisen Sie Anwender Sites und Gruppen zu. Erstellen Sie einen Operational Technology Vulnerability Response Standortzuweisungsgruppe für jeden Standort, die Sie im Anlagenmodell-Manager haben. Weisen Sie Sites Anwender zu, die bereits die Rolle cmdb_OT_isa_Viewer oder cmdb_OT_isa_Editor haben. Fügen Sie der Zuweisungsgruppe für ihre Site Anwender hinzu.	Ermöglicht Anwendern von OT-Korrekturbesitzern, nur angreifbare Elemente für ihre Website anzuzeigen. Ermöglicht Anwendern, die Schwachstellenelemente für die Websites anzuzeigen, denen sie zugewiesen sind.
5. Konfigurieren Sie OT-Korrekturzielregeln.	Weist angreifbare OT-Elemente Gruppen auf Site-Ebene oder Gruppen basierend auf der Klassifizierung zu. Definiert den erwarteten Zeitrahmen für die Korrektur angreifbarer Elemente.
6. Laden Sie die Demodatensätze für Operational Technology Vulnerability Response Anwendung.	Berechnet das Korrekturziel für angreifbare OT-Elemente.
7. Konfigurieren Sie OT-Risikorechner.	Bestimmt, welche OT-Risikofaktoren bei der Berechnung des Risikos eines angreifbaren Elements auf einem OT-Gerät verwendet werden sollen.
8. Konfigurieren Sie den Rollup-Rechner für OT-Risiko.	Berechnet die Risikopunktzahl der OT-Geräte auf jeder Ebene für die Anlagenmodell-Entität.
9. Installieren Operational Technology Zertifizierte Integrationen für Operational Technology Vulnerability Response Anwendung, die für Ihre Umgebung gilt.	Integriert zertifizierte Drittanbieteranwendungen, die die Funktionalität des OT-Schwachstellenmanagements verbessern.

• Operational Technology Vulnerability Response installieren
  Installieren Sie Operational Technology Vulnerability Response Anwendung, wenn Sie die Administratorrolle innehaben. Diese Anwendung enthält Demodaten und installiert die zugehörigen Store-Anwendungen und Plugins, falls sie nicht bereits installiert sind.
• Zuweisen Operational Technology Vulnerability Response Rollen
  Weisen Sie Ihren Anwendern Rollen zu, damit Sie ihren Zugriff auf die Funktionen, Fähigkeiten und Daten in steuern können Operational Technology Vulnerability Response Anwendung.
• Erstellen Sie eine Site-Zuweisungsgruppe
  Erstellen Sie eine Operational Technology Vulnerability Response Zuweisungsgruppe pro Standort, die Sie im Anlagenmodell-Manager haben. Dadurch können OT-Korrekturbesitzer nur angreifbare Elemente für ihre Website anzeigen.
• Weisen Sie Anwendern Sites zu
  Wenn Sie dies während der Konfiguration von nicht bereits getan haben Industrial Process Manager, Weisen Sie Sites Anwender zu, die bereits die Rolle „cmdb_OT_isa_Viewer“ oder „cmdb_OT_isa_Editor“ haben.
• Weisen Sie Anwendern Zuweisungsgruppen zu
  Fügen Sie den Zuweisungsgruppen Anwender hinzu, damit sie die Schwachstellenelemente für ihre zugewiesene Site sehen können.
• Weisen Sie Gruppen angreifbare Elemente zu
  Konfigurieren Sie Zuweisungsregeln für OT-Schwachstellen.
• Konfigurieren Sie Regeln für OT-Korrekturaufgaben
  Für Korrekturaufgaben, die in erstellt werden Industriell Arbeitsbereich, Aktualisieren Sie vorhandene Regeln für Korrekturaufgaben, um zu verhindern, dass importierte angreifbare Elemente OT-Geräte automatisch hinzufügen.
• Konfigurieren Sie OT-Korrekturzielregeln
  Konfigurieren Sie Korrekturzielregeln für angreifbare OT-Elemente.
• Konfigurieren Sie Risikorechner
  Bestimmen Sie, welche OT-Risikofaktoren bei der Berechnung des Risikos eines angreifbaren Elements auf einem OT-Gerät verwendet werden sollen.
• Konfigurieren Sie den Rollup-Rechner für OT-Schwachstellenrisiko
  Verwenden Sie den Rollup-Rechner für OT-Schwachstellenrisiko, um die Risikopunktzahl der OT-Geräte auf jeder Ebene des Anlagenmodells zu berechnen. Die Gesamtrisikopunktzahl wird in der übergeordneten Anlagenmodell-Entität zusammengefasst.
• Zertifizierte Installation Vulnerability Response Integrationen
  Integrieren Sie zertifizierte Drittanbieteranwendungen, die die Funktionalität des OT-Schwachstellenmanagements verbessern.