オペレーショナルテクノロジー脆弱性対応 リリースノート

ServiceNow® オペレーショナルテクノロジー脆弱性対応 アプリケーションを使用すると、サイトレベルで オペレーショナルテクノロジー (OT) の脆弱性を優先順位付けできます。オペレーショナルテクノロジー脆弱性対応 は、Yokohama リリースで拡張および更新されました。

Yokohama リリースでの オペレーショナルテクノロジー脆弱性対応 の特長

• ハードウェア脆弱性アセスメント を使用して OT 資産のファームウェアの脆弱性を評価します。
• 拡張された UI オプションを使用して、脆弱性一致アイテム (VIT) のソリューションまたは詳細を表示します。
• 産業用ワークスペース の拡張 OTVR (PA) ダッシュボードを使用して、脆弱性一致アイテムと オペレーショナルテクノロジー脆弱性対応 データを管理します。
• OT 脆弱性リスクロールアップダッシュボードを使用して、機器モデルの各レベルでの OT デバイスのリスクスコアを表示します。

詳細については、「Operational Technology Vulnerability Response」を参照してください。

重要:

オペレーショナルテクノロジー脆弱性対応 は、ServiceNow Store で入手可能です。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。

Yokohama リリースの新機能

ハードウェア脆弱性アセスメント メニュー - 産業用ワークスペース

インベントリにある OT デバイスファームウェアの脆弱性を自動的かつ定期的に評価し、影響を受ける資産 (CI) に対して脆弱性一致アイテムを作成します。

OT 脆弱性リスクロールアップダッシュボードのリスクスコア

OT 脆弱性リスクロールアップダッシュボードを使用して、機器モデルの各レベルでの OT デバイスのリスクスコアのテーブルを表示します。

強化された OTVR (PA) ダッシュボードエクスペリエンス

[ダッシュボードライブラリ] ページからアクセスできる拡張 OTVR (PA) ダッシュボードを使用して、すべての OT 脆弱性データとデータの可視化を一元的に表示および管理します。

UI の変更

ダッシュボードライブラリアイコン

[ダッシュボードライブラリ] アイコン ()が 産業用ワークスペース に追加され、OTVR (PA) ダッシュボードを含む、オペレーショナルテクノロジーで利用可能なダッシュボードが含まれています。

OTVR (PA) ダッシュボードと OT 脆弱性リスクロールアップダッシュボードのサイトフィルター

産業用ワークスペース の OTVR (PA) ダッシュボードと OT 脆弱性リスクロールアップダッシュボードの両方にサイトフィルターが追加され、選択したサイトで表示データをフィルタリングできるようになりました。

[脆弱性ソリューション] セクション - [リスト] メニュー - 産業用ワークスペース

産業用ワークスペースの[リスト] メニュー () に新しい [脆弱性ソリューション] セクションが追加されました。[ソリューション] セクションでは、参加している VIT のソリューションを表示できます。

脆弱性一致アイテムの [概要] タブ

VIT の [概要] タブには、ステータス、リスク評価、リスクスコア、関連する脆弱性など、VIT に関する重要な情報が表示されます。

このリリースでの変更

[OT 脆弱性] タブのデータ

OT マネージャーダッシュボードの [OT 脆弱性] タブで利用可能だった次のデータは、OTVR (PA) ダッシュボードに移動されました。

• OT 脆弱性一致アイテムの合計
• 新しい OT 脆弱性一致アイテム
• 未アサインの OT 脆弱性一致アイテム
• 状況別の OT 脆弱性一致アイテム
• OT リスク評価別の脆弱性一致アイテム

廃止

• 産業用ワークスペース の OT マネージャーダッシュボードで [OT 脆弱性] タブが使用できなくなりました。
• Yokohama リリース以降、Vulnerability Response integration with Microsoft Defender for IoT (オンプレミス管理コンソール) の統合は、将来の廃止に向けて準備されています。これは非表示になり、新しいインスタンスではアクティブ化されなくなりますが、引き続きサポートされます。

アクティベーション情報

ServiceNow Store から要求して、オペレーショナルテクノロジー脆弱性対応 をインストールします。 ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

関連 ServiceNow アプリケーションと機能

CMDB CI Class Models

CMDB CI クラスモデル アプリケーションは、クラスの説明、識別ルール、識別子エントリ、および依存関係を含む、CMDB クラス階層を拡張するクラスモデルを追加します。

Vulnerability Response

オペレーショナルテクノロジー脆弱性対応 と統合すると、ServiceNow 脆弱性対応 アプリケーションはプロセスの重要度に基づいて OT の脆弱性を優先順位付けして解決するのに役立ちます。

Operational Technology Manager

ServiceNow オペレーショナルテクノロジーマネージャー アプリケーションを使用すると、複数のソースから (OT) デバイスデータをアグリゲートできるため、産業用ソリューションで使用される基本的なデータ関係をビルドできます。

Industrial Process Manager

ServiceNow® 産業用プロセスマネージャー アプリケーションを使用して、産業用 ソリューションに必要な ISA-95 設備階層モデルデータ基盤を作成します。これにより、各産業ソリューション現場で独自のバージョンの機器モデルを作成できます。