Notes de publication Réponse aux vulnérabilités de technologie opérationnelle
L’application ServiceNow® Réponse aux vulnérabilités de technologie opérationnelle vous permet de classer par ordre de priorité les vulnérabilités d’Operational Technology (OT) au niveau du site. Réponse aux vulnérabilités de technologie opérationnelle a été amélioré et mis à jour dans la Zurich version.
Points forts d'Réponse aux vulnérabilités de technologie opérationnelle pour la version Zurich
- Accédez directement au module d’extension Réponse aux vulnérabilités de technologie opérationnelle du calculateur de risque sans charger les données de démonstration.
- Affichez tous les éléments vulnérables qui ont été créés à partir de la liste des éléments vulnérables OT dans le Espace de travail industriel.
- Affichez toutes les tâches de rattrapage qui ont été créées à partir de la liste des tâches de remédiation OT dans le Espace de travail industriel.
- Affichez toutes les exceptions de vulnérabilité qui ont été créées à partir de la liste des approbations d’exception de vulnérabilité OT dans le Espace de travail industriel.
- Évaluation des vulnérabilités matérielles est disponible pour les modèles de découverte de microprogramme sans données normalisées.
Important :
Réponse aux vulnérabilités de technologie opérationnelle est disponible dans le ServiceNow Store. Pour en savoir plus, reportez-vous à la section « Informations sur l’activation » de ces notes de version.
Nouveautés de la version Zurich
- Données de démonstration non requises pour le module d’extension Calculateur de risque de technologie opérationnelle
- Vous pouvez accéder directement au calculateur de risque et l’utiliser Réponse aux vulnérabilités de technologie opérationnelle sans charger les données de démonstration lors de l’installation du module d’extension. Dans les versions précédentes, le calcul du risque était inclus dans les données de démonstration.
- Fonctionnalités améliorées pour l’évaluation de la vulnérabilité du matériel pour les appareils OT
- Les améliorations suivantes sont disponibles dans Évaluation des vulnérabilités matérielles:
- Évaluations sans normalisation : possibilité d’évaluer les modèles de découverte sans contenu disponible pour la normalisation.
- Scores de confiance : nouveau mécanisme de notation pour tous les types d’évaluations.
- Prise en charge de la plage de versions : les informations de plage fournies par la base de données de vulnérabilité nationale (NVD) sont utilisées pour créer des évaluations sans créer explicitement de CPE (Common Platform Enumeration) dans la NVD.
- Évaluation partielle pour le modèle de détection partiellement normalisé : crée des évaluations partielles pour les modèles de détection sans version de microprogramme. Les évaluations partielles sont effectuées si les autres versions du modèle de détection ont le même éditeur et le même modèle.
- Expiration des évaluations : si vous mettez à jour la version de microprogramme d’un CI, le modèle de détection normalisé correspondant est également mis à jour. Les enregistrements d’évaluation basés sur l’ancienne version du microprogramme expirent tandis que de nouvelles évaluations sont générées pour la nouvelle version du microprogramme.
- Scores de risque de vulnérabilité sur le tableau de bord de gestion des risques OT
- Consultez un tableau des scores de risque de vulnérabilité pour vos appareils OT à chaque niveau du modèle d’équipement avec le tableau de bord Gestion des risques OT.
Changements d’interface utilisateur
- Liste des éléments vulnérables OT dans l’espace de travail industriel
- La liste Tous a été ajoutée dans la liste des éléments vulnérables OT disponible dans le Espace de travail industriel menu de liste. Vous pouvez utiliser cette section pour afficher tous les éléments vulnérables (VIT) qui ont été créés pour votre environnement OT. Vous devez disposer de l’user_role pour afficher tous les VIT.
- Liste des tâches de remédiation OT dans l’espace de travail industriel
- La liste Tous a été ajoutée à la liste Tâches de remédiation OT disponible dans le Espace de travail industriel menu de liste. Vous pouvez utiliser cette section pour afficher toutes les tâches de rattrapage qui ont été créées pour les VIT respectifs dans votre environnement OT. Vous devez disposer de l’user_role pour afficher les tâches de rattrapage.
- Liste des approbations d’exception de vulnérabilité OT dans l’espace de travail industriel
- Utilisez ce menu pour afficher toutes les exceptions de vulnérabilité approuvées par vous ou qui vous ont été affectées. Ce menu vous permet d’afficher tout changement d’état des approbations et les détails des approbations demandées pour une exception donnée déclenchée à partir de .Espace de travail industriel
Informations sur l'activation
Installer Réponse aux vulnérabilités de technologie opérationnelle en le demandant à partir de ServiceNow Store. Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.
Informations sur l'accessibilité
- Thème corail
- Corail est désormais le thème par défaut pour les nouvelles expériences portail, Web et mobiles avec Next Experience ou Interface utilisateur principale activées. Ce thème offre un nouveau look et une nouvelle sensation, avec des illustrations neutres pour améliorer votre expérience utilisateur. Une option de thème foncé est disponible pour les expériences Web et mobiles.
- Thème foncé
- Le nouveau thème Coral comprend une option de thème sombre pour les expériences Web et mobiles. Cette option est couramment utilisée pour soulager la fatigue oculaire et améliorer la lisibilité.