Configurer Réponse aux vulnérabilités de technologie opérationnelle

Configurez les Operational Technology règles d’affectation (OT), les cibles de rattrapage, les calculateurs de risque et le calcul de déploiement de risque, puis configurez les intégrations pour créer des enregistrements d’éléments vulnérables.

Remarque :

Si vous disposez du rôle sn_vul.vulnerability_admin, vous pouvez utiliser la Industriel configuration guidée pour vous guider tout au long de la configuration de l’application Réponse aux vulnérabilités de technologie opérationnelle .

Pour accéder à la configuration guidée, accédez à Administrateur de l'espace de travail industriel > Configuration guidée.

Tâche	Objectif
1. Installez Réponse aux vulnérabilités de technologie opérationnelle à partir du ServiceNow Store.	Installez l'application Réponse aux vulnérabilités de technologie opérationnelle.
2. Affectez des rôles à des utilisateurs administrateurs ou à des groupes d’utilisateurs, si nécessaire.	Affecte des rôles pour contrôler les actions disponibles pour chaque utilisateur.
3. Affecter des rôles pour le propriétaire de rattrapage de vulnérabilité OT.	Affecte des rôles pour contrôler les actions disponibles pour le propriétaire de rattrapage de vulnérabilité OT.
4. Créez des groupes d’affectation et affectez des utilisateurs à des sites et à des groupes. Créez un groupe d’affectation de Réponse aux vulnérabilités de technologie opérationnelle site pour chaque site que vous avez dans le gestionnaire de modèles d’équipement. Affectez aux sites des utilisateurs qui ont déjà le rôle cmdb_ot_isa_viewer ou cmdb_ot_isa_editor. Ajoutez des utilisateurs au groupe d’affectation pour leur site.	Permet aux utilisateurs du propriétaire de rattrapage OT de voir uniquement les éléments vulnérables de leur site. Permet aux utilisateurs de voir les éléments de vulnérabilité pour les sites auxquels ils sont affectés.
5. Configurez les règles de cibles de rattrapage OT.	Affecte des éléments vulnérables OT à des groupes au niveau du site ou à des groupes basés sur une classification. Définit les délais prévus pour le rattrapage des éléments vulnérables.
6. Chargez les enregistrements de données de démonstration pour l’application Réponse aux vulnérabilités de technologie opérationnelle .	Calcule la cible de rattrapage pour les éléments vulnérables OT.
7. Configurez les calculateurs de risque OT.	Détermine les facteurs de risque OT à utiliser lors du calcul du risque d’un élément vulnérable sur un appareil OT.
8. Configurez le calculateur de déploiement des risques OT.	Calcule le score de risque des appareils OT à chaque niveau pour l’entité du modèle d’équipement.
9. Installez Operational Technology les intégrations certifiées pour l’application Réponse aux vulnérabilités de technologie opérationnelle qui s’appliquent à votre environnement.	Intègre des applications tierces certifiées qui améliorent les fonctionnalités de la gestion de la vulnérabilité OT.

• Installer Réponse aux vulnérabilités de technologie opérationnelle
  Installez l’application Réponse aux vulnérabilités de technologie opérationnelle si vous disposez du rôle administrateur. Cette application inclut des données démographiques et installe les applications et modules d'extension de stockage associés, le cas échéant.
• Affecter des Réponse aux vulnérabilités de technologie opérationnelle rôles
  Affectez des rôles à vos utilisateurs afin de contrôler leur accès aux fonctionnalités, aux options et aux données de l’application Réponse aux vulnérabilités de technologie opérationnelle .
• Créer un groupe d’affectation de site
  Créez un groupe d’affectation Réponse aux vulnérabilités de technologie opérationnelle par site que vous avez dans le gestionnaire de modèles d’équipement. Cela permet aux utilisateurs du propriétaire de rattrapage OT de voir uniquement les éléments vulnérables de leur site.
• Affecter des utilisateurs à des sites
  Si vous ne l’avez pas déjà fait lors de la Gestionnaire de processus industriels configuration du , affectez des utilisateurs qui ont déjà le rôle cmdb_ot_isa_viewer ou cmdb_ot_isa_editor à des sites.
• Affecter des utilisateurs à des groupes d’affectation
  Ajoutez des utilisateurs aux groupes d’affectation afin qu’ils puissent voir les éléments de vulnérabilité pour le site qui leur est affecté.
• Affecter des éléments vulnérables à des groupes
  Configurez les règles d’affectation de vulnérabilité OT.
• Configurer les règles de tâche de rattrapage OT
  Pour les tâches de rattrapage créées dans le Industriel Espace de travail, mettez à jour les règles de tâche de rattrapage existantes pour empêcher les éléments vulnérables importés d’ajouter automatiquement des appareils OT.
• Configurer les règles de cibles de rattrapage OT
  Configurez des règles de cibles de rattrapage pour les éléments vulnérables OT.
• Configurer les calculateurs de risque
  Déterminez les facteurs de risque OT à utiliser lors du calcul du risque d’un élément vulnérable sur un appareil OT.
• Configurer le calculateur de déploiement des risques de vulnérabilité OT
  Utilisez le calculateur de déploiement des risques de vulnérabilité OT pour calculer le score de risque des appareils OT à chaque niveau du modèle d’équipement. Le score de risque global est déployé sur l’entité du modèle d’équipement parent.
• Installer des intégrations certifiées Réponse aux vulnérabilités
  Intégrez des applications tierces certifiées qui améliorent les fonctionnalités de la gestion de la vulnérabilité OT.