Configurer Réponse aux vulnérabilités de technologie opérationnelle

Configurez Operational Technology les règles d’affectation (OT), les cibles de rattrapage, les calculateurs de risque et le calcul du déploiement du risque, puis configurez les intégrations pour créer des enregistrements d’éléments vulnérables.

Remarque :

Si vous disposez du rôle sn_vul.vulnerability_admin, vous pouvez utiliser Configuration Industriel guidée pour vous guider dans la configuration de l’application Réponse aux vulnérabilités de technologie opérationnelle .

Pour accéder à Configuration guidée, accédez à Administrateur de l'espace de travail industriel > Configuration guidée.

Tâche	Objectif
1. Installez Réponse aux vulnérabilités de technologie opérationnelle à partir du ServiceNow Storefichier .	Installez l'application Réponse aux vulnérabilités de technologie opérationnelle.
2. Affectez des rôles à des utilisateurs administrateurs ou à des groupes d’utilisateurs, si nécessaire.	Affecte des rôles pour contrôler les actions disponibles pour chaque utilisateur.
3. Affecter des rôles pour le propriétaire de rattrapage de vulnérabilité OT.	Affecte des rôles pour contrôler les actions qui sont disponibles pour le propriétaire de rattrapage de vulnérabilité OT.
4. Créer des groupes d’affectation et affecter des utilisateurs à des sites et à des groupes. Créez un groupe d’affectation Réponse aux vulnérabilités de technologie opérationnelle de site pour chaque site que vous avez dans le Gestionnaire de modèles d’équipement. Affectez aux sites des utilisateurs qui ont déjà le rôle cmdb_ot_isa_viewer ou cmdb_ot_isa_editor. Ajoutez des utilisateurs au groupe d’affectation pour leur site.	Permet aux utilisateurs du propriétaire de rattrapage OT de voir uniquement les éléments vulnérables pour leur site. Permet aux utilisateurs de voir les éléments de vulnérabilité pour les sites auxquels ils sont affectés.
5. Configurer les règles de cibles de rattrapage OT.	Affecte les éléments vulnérables OT à des groupes au niveau du site ou à des groupes en fonction de la classification. Définit le délai prévu pour le rattrapage des éléments vulnérables.
6. Chargez les enregistrements de données de démonstration pour l’application Réponse aux vulnérabilités de technologie opérationnelle .	Calcule la cible de rattrapage pour les éléments vulnérables OT.
7. Configurez les calculateurs de risque OT.	Détermine les facteurs de risque OT à utiliser lors du calcul du risque d’un élément vulnérable sur un appareil OT.
8. Configurez le calculateur de déploiement de risque OT.	Calcule le score de risque des appareils OT à chaque niveau pour l’entité du modèle d’équipement.
9. Installez Operational Technology des intégrations certifiées pour l’application Réponse aux vulnérabilités de technologie opérationnelle qui sont applicables à votre environnement.	Intègre des applications tierces certifiées qui améliorent les fonctionnalités de gestion des vulnérabilités OT.

• Installer Réponse aux vulnérabilités de technologie opérationnelle
  Installez l’application Réponse aux vulnérabilités de technologie opérationnelle si vous disposez du rôle administrateur. Cette application inclut des données démographiques et installe les applications et modules d'extension de stockage associés, le cas échéant.
• Affecter Réponse aux vulnérabilités de technologie opérationnelle des rôles
  Affectez des rôles à vos utilisateurs afin de contrôler leur accès aux fonctionnalités, options et données de l’application Réponse aux vulnérabilités de technologie opérationnelle .
• Créer un groupe d’affectation de site
  Créez un groupe d’affectation Réponse aux vulnérabilités de technologie opérationnelle par site que vous avez dans le Gestionnaire de modèles d’équipement. Cela permet aux utilisateurs du propriétaire de rattrapage OT de voir uniquement les éléments vulnérables pour leur site.
• Affecter des utilisateurs à des sites
  Si vous ne l’avez pas déjà fait lors de la configuration du Gestionnaire de processus industriel, affectez aux sites les utilisateurs qui ont déjà le rôle cmdb_ot_isa_viewer ou cmdb_ot_isa_editor.
• Affecter des utilisateurs à des groupes d’affectation
  Ajoutez des utilisateurs aux groupes d’affectation afin qu’ils puissent voir les éléments de vulnérabilité pour le site qui leur est affecté.
• Affecter des éléments vulnérables à des groupes
  Configurez les règles d’affectation de vulnérabilité OT.
• Configurer les règles de tâche de rattrapage OT
  Pour les tâches de remédiation créées dans le Industriel Espace de travail, mettez à jour les règles de tâche de remédiation existantes afin d’empêcher les éléments vulnérables importés d’ajouter automatiquement des appareils OT.
• Configurer les règles de cibles de rattrapage OT
  Configurez les règles de cibles de rattrapage pour les éléments vulnérables OT.
• Configurer les calculateurs de risque
  Déterminez les facteurs de risque OT à utiliser lors du calcul du risque d’un élément vulnérable sur un appareil OT.
• Configurer le calculateur de déploiement du risque de vulnérabilité OT
  Utilisez le calculateur de déploiement du risque de vulnérabilité OT pour calculer le score de risque des appareils OT à chaque niveau du modèle d’équipement. Le score de risque global est déployé sur l’entité du modèle d’équipement parent.
• Installer des intégrations certifiées Réponse aux vulnérabilités
  Intégrez des applications tierces certifiées qui améliorent les fonctionnalités de gestion des vulnérabilités OT.