Configurer Operational Technology Vulnerability Response

Configurez Operational Technology les règles d’affectation (OT), les cibles de rattrapage, les calculateurs de risque et le calcul du déploiement des risques, puis configurez les intégrations pour créer des enregistrements d’éléments vulnérables.

Remarque :

Si vous disposez du rôle sn_vul.vulnerability_admin, vous pouvez utiliser Guided Industriel Setup pour vous guider dans la configuration de l’application Operational Technology Vulnerability Response .

Pour accéder à la configuration guidée, accédez à Administrateur de l'espace de travail industriel > Configuration guidée.

Tâche	Objectif
1. Installez Operational Technology Vulnerability Response à partir du ServiceNow Storefichier .	Installez l'application Operational Technology Vulnerability Response.
2. Affectez des rôles à des utilisateurs administrateurs ou à des groupes d’utilisateurs, si nécessaire.	Affecte des rôles pour contrôler les actions disponibles pour chaque utilisateur.
3. Affectez des rôles pour le propriétaire de rattrapage de vulnérabilité OT.	Affecte des rôles pour contrôler les actions disponibles pour le propriétaire de rattrapage de vulnérabilité OT.
4. Créez des groupes d’affectation et affectez des utilisateurs à des sites et à des groupes. Créez un groupe d’affectation Operational Technology Vulnerability Response de site pour chaque site que vous avez dans le Gestionnaire de modèles d’équipement. Affectez aux sites les utilisateurs qui ont déjà le rôle cmdb_ot_isa_viewer ou cmdb_ot_isa_editor. Ajoutez des utilisateurs au groupe d’affectation de leur site.	Permet aux utilisateurs du propriétaire de rattrapage OT de voir uniquement les éléments vulnérables pour leur site. Permet aux utilisateurs de voir les éléments de vulnérabilité pour les sites auxquels ils sont affectés.
5. Configurez les règles de cibles de rattrapage OT.	Affecte les éléments vulnérables OT à des groupes de niveau site ou à des groupes en fonction de la classification. Définit le délai prévu pour la correction des éléments vulnérables.
6. Chargez les enregistrements de données de démonstration pour l’application Operational Technology Vulnerability Response .	Calcule la cible de rattrapage pour les éléments vulnérables OT.
7. Configurer les calculateurs de risque OT.	Détermine les facteurs de risque OT à utiliser lors du calcul du risque d’un élément vulnérable sur un appareil OT.
8. Configurez le calculateur de déploiement des risques OT.	Calcule le score de risque des appareils OT à chaque niveau pour l’entité du modèle d’équipement.
9. Installer Operational Technology des intégrations certifiées pour l’application Operational Technology Vulnerability Response applicables à votre environnement.	Intègre des applications tierces certifiées qui améliorent les fonctionnalités de gestion de la vulnérabilité OT.

• Installer Operational Technology Vulnerability Response
  Installez l’application Operational Technology Vulnerability Response si vous disposez du rôle administrateur. Cette application inclut des données démographiques et installe les applications et modules d'extension de stockage associés, le cas échéant.
• Affecter Operational Technology Vulnerability Response des rôles
  Affectez des rôles à vos utilisateurs afin que vous puissiez contrôler leur accès aux fonctionnalités, options et données de l’application Operational Technology Vulnerability Response .
• Créer un groupe d’affectation de site
  Créez un groupe d’affectation Operational Technology Vulnerability Response par site que vous avez dans le Gestionnaire de modèles d’équipement. Cela permet aux utilisateurs du propriétaire de rattrapage OT de ne voir que les éléments vulnérables de leur site.
• Affecter des utilisateurs à des sites
  Si vous ne l’avez pas déjà fait lors de la configuration du Gestionnaire de processus industriel, affectez aux sites les utilisateurs qui ont déjà le rôle cmdb_ot_isa_viewer ou cmdb_ot_isa_editor.
• Affecter des utilisateurs à des groupes d’affectation
  Ajoutez des utilisateurs aux groupes d’affectation afin qu’ils puissent voir les éléments de vulnérabilité pour le site qui leur a été affecté.
• Affecter des éléments vulnérables à des groupes
  Configurez les règles d’affectation de vulnérabilité OT.
• Configurer les règles de tâche de rattrapage OT
  Pour les tâches de remédiation créées dans , Industriel Espace de travailmettez à jour les règles de tâche de remédiation existantes pour empêcher les éléments vulnérables importés d’ajouter automatiquement des appareils OT.
• Configurer les règles de cibles de rattrapage OT
  Configurez les règles de cibles de rattrapage pour les éléments vulnérables OT.
• Configurer les calculateurs de risque
  Déterminez les facteurs de risque OT à utiliser lors du calcul du risque d’un élément vulnérable sur un appareil OT.
• Configurer le calculateur de déploiement des risques de vulnérabilité OT
  Utilisez le calculateur de déploiement des risques de vulnérabilité OT pour calculer le score de risque des appareils OT à chaque niveau du modèle d’équipement. Le score de risque global est déployé sur l’entité de modèle d’équipement parente.
• Installer des intégrations certifiées Vulnerability Response
  Intégrez des applications tierces certifiées qui améliorent les fonctionnalités de gestion des vulnérabilités OT.