オペレーショナルテクノロジー脆弱性対応 リリースノート

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：7分

    • ServiceNow® オペレーショナルテクノロジー脆弱性対応 アプリケーションを使用すると、サイトレベルで オペレーショナルテクノロジー (OT) の脆弱性を優先順位付けできます。オペレーショナルテクノロジー脆弱性対応 は、Yokohama リリースで拡張および更新されました。

    Yokohama リリースでの オペレーショナルテクノロジー脆弱性対応 の特長

    • (SEM ワークスペース)からオペレーショナルテクノロジー脆弱性対応を設定します。
    • デモデータをロードせずに、 オペレーショナルテクノロジー脆弱性対応 リスク算出プラグインに直接アクセスします。
    • 産業用ワークスペースの [OT 脆弱性一致アイテム] リストから作成されたすべての脆弱性一致アイテムを表示します。
    • 産業用ワークスペースの [OT 修復タスク] リストから作成されたすべての修復タスクを表示します。
    • 産業用ワークスペースの [OT 脆弱性例外の承認] リストから作成されたすべての脆弱性例外を表示します。
    • ハードウェア脆弱性アセスメント は、正規化されたデータのないファームウェアディスカバリーモデルで使用できます。
    • ハードウェア脆弱性アセスメント を使用して OT 資産のファームウェアの脆弱性を評価します。
    • 拡張された UI オプションを使用して、脆弱性一致アイテム (VIT) のソリューションまたは詳細を表示します。
    • 産業用ワークスペース の拡張 OTVR (PA) ダッシュボードを使用して、脆弱性一致アイテムと オペレーショナルテクノロジー脆弱性対応 データを管理します。
    • OT 脆弱性リスクロールアップダッシュボードを使用して、機器モデルの各レベルでの OT デバイスのリスクスコアを表示します。

    詳細については、「Operational Technology Vulnerability Response」を参照してください。

    重要:
    オペレーショナルテクノロジー脆弱性対応 は、ServiceNow Store で入手可能です。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。

    Yokohama リリースの新機能

    オペレーショナルテクノロジーリスク算出プラグインにはデモデータは不要です
    プラグインのインストール中にデモデータをロードすることなく、 オペレーショナルテクノロジー脆弱性対応 リスク算出に直接アクセスして使用できます。以前のリリースでは、リスク計算はデモデータの一部として含まれていました。
    OT デバイスのハードウェア脆弱性アセスメントの拡張機能
    ハードウェア脆弱性アセスメントでは、次の機能拡張が利用可能です。
    • 正規化を使用しないアセスメント:正規化に使用できるコンテンツのないディスカバリーモデルを評価する機能。
    • 信頼スコア:すべてのタイプのアセスメントに対応する新しい採点メカニズム。
    • バージョン範囲のサポート:脆弱性情報データベース (NVD) によって提供される範囲情報は、NVD に共通プラットフォーム一覧 (CPE) を明示的に作成せずにアセスメントを作成するために使用されます。
    • 部分的に正規化されたディスカバリーモデルの部分アセスメント:ファームウェアバージョンのないディスカバリーモデルの部分アセスメントを作成します。ディスカバリーモデルの他のバージョンの公開者とモデルが同じ場合、部分的なアセスメントが行われます。
    • アセスメントの有効期限:CI のファームウェアバージョンを更新すると、対応する正規化されたディスカバリーモデルも更新されます。古いファームウェアバージョンに基づくアセスメントレコードは期限切れになり、新しいファームウェアバージョンの新しいアセスメントが生成されます。
    ハードウェア脆弱性アセスメント メニュー - 産業用ワークスペース
    インベントリにある OT デバイスファームウェアの脆弱性を自動的かつ定期的に評価し、影響を受ける資産 (CI) に対して脆弱性一致アイテムを作成します。
    OT リスク管理ダッシュボードの脆弱性リスクスコア
    OT リスク管理ダッシュボードを使用して、機器モデルの各レベルで OT デバイスの脆弱性リスクスコアのテーブルを表示します。
    強化された OTVR (PA) ダッシュボードエクスペリエンス
    [ダッシュボードライブラリ] ページからアクセスできる拡張 OTVR (PA) ダッシュボードを使用して、すべての OT 脆弱性データとデータの可視化を一元的に表示および管理します。

    UI の変更

    産業用ワークスペースの OT 脆弱性一致アイテムリスト
    [ 産業用ワークスペース ] リストメニューで利用可能な [OT 脆弱性一致アイテム] リストに [すべて] リストが追加されました。このセクションを使用して、OT 環境用に作成されたすべての脆弱性一致アイテム (VIT) を表示できます。すべての VIT を表示するには、user_roleがアサインされている必要があります。
    産業用ワークスペースの [OT 修復タスク] リスト
    [ 産業用ワークスペース リスト] メニューで利用可能な [OT 修復タスク] リストに [すべて] リストが追加されました。このセクションを使用して、OT 環境のそれぞれの VIT に対して作成されたすべての修復タスクを表示できます。修復タスクを表示するには、user_roleがアサインされている必要があります。
    産業用ワークスペースの [OT 脆弱性例外の承認] リスト
    このメニューを使用して、自分が承認した、または自分にアサインされたすべての脆弱性例外を表示します。このメニューでは、 産業用ワークスペースからトリガーされた特定の例外の承認のステータス変更と要求された承認の詳細を表示できます。
    ダッシュボードライブラリアイコン
    [ダッシュボードライブラリ] アイコン ([ダッシュボードライブラリ] アイコン)が 産業用ワークスペース に追加され、OTVR (PA) ダッシュボードを含む、オペレーショナルテクノロジーで利用可能なダッシュボードが含まれています。
    OTVR (PA) ダッシュボードとリスク管理ダッシュボードのサイトフィルター
    産業用ワークスペースの OTVR (PA) ダッシュボードと OT リスク管理ダッシュボードの両方にサイトフィルターが追加され、表示されたデータを選択したサイトでフィルタリングできるようになりました。
    [脆弱性ソリューション] セクション - [リスト] メニュー - 産業用ワークスペース
    産業用ワークスペースの[リスト] メニュー ([リスト] アイコン) に新しい [脆弱性ソリューション] セクションが追加されました。[ソリューション] セクションでは、参加している VIT のソリューションを表示できます。
    脆弱性一致アイテムの [概要] タブ
    VIT の [概要] タブには、ステータス、リスク評価、リスクスコア、関連する脆弱性など、VIT に関する重要な情報が表示されます。

    このリリースでの変更

    [OT 脆弱性] タブのデータ
    OT マネージャーダッシュボードの [OT 脆弱性] タブで利用可能だった次のデータは、OTVR (PA) ダッシュボードに移動されました。
    • OT 脆弱性一致アイテムの合計
    • 新しい OT 脆弱性一致アイテム
    • 未アサインの OT 脆弱性一致アイテム
    • 状況別の OT 脆弱性一致アイテム
    • OT リスク評価別の脆弱性一致アイテム

    廃止

    • 産業用ワークスペース の OT マネージャーダッシュボードで [OT 脆弱性] タブが使用できなくなりました。
    • Yokohama リリース以降、Vulnerability Response integration with Microsoft Defender for IoT (オンプレミス管理コンソール) の統合は、将来の廃止に向けて準備されています。これは非表示になり、新しいインスタンスではアクティブ化されなくなりますが、引き続きサポートされます。

    アクティベーション情報

    ServiceNow Store から要求して、オペレーショナルテクノロジー脆弱性対応 をインストールします。 ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

    関連 ServiceNow アプリケーションと機能

    CMDB CI Class Models
    CMDB CI クラスモデル アプリケーションは、クラスの説明、識別ルール、識別子エントリ、および依存関係を含む、CMDB クラス階層を拡張するクラスモデルを追加します。
    Vulnerability Response
    オペレーショナルテクノロジー脆弱性対応 と統合すると、ServiceNow 脆弱性対応 アプリケーションはプロセスの重要度に基づいて OT の脆弱性を優先順位付けして解決するのに役立ちます。
    Operational Technology Manager
    ServiceNow オペレーショナルテクノロジーマネージャー アプリケーションを使用すると、複数のソースから (OT) デバイスデータをアグリゲートできるため、産業用ソリューションで使用される基本的なデータ関係をビルドできます。
    Industrial Process Manager
    ServiceNow® 産業用プロセスマネージャー アプリケーションを使用して、産業用 ソリューションに必要な ISA-95 設備階層モデルデータ基盤を作成します。これにより、各産業ソリューション現場で独自のバージョンの機器モデルを作成できます。