OT 修復タスクルールの設定

産業用 ワークスペース で作成された修復タスクでは、既存の修復タスクルールを更新して、インポートされた脆弱性一致アイテムによって OT デバイスが自動的に追加されないようにします。

始める前に

必要なロール:sn_vul.manage_group_rules または sn_vul.vulnerability_admin

脆弱性一致アイテムがインポートされると、構成された修復タスクルールに基づいてそのアイテムが修復タスクに追加されることがあります。IT と OT ネットワークの両方に 脆弱性対応 を使用する場合、IT と OT ネットワーク間で修復のために脆弱性一致アイテムを異なる方法でグループ化するには、構成を変更する必要があります。 オペレーショナルテクノロジー脆弱性対応 では、OT ネットワークの脆弱性を自動的にグループ化しないようにする方法を示すデモデータがロードされた修復タスクルールレコードのサンプルを提供します。

修正戦略に基づいて、新規または既存の修復タスクルールを設定します。

• IT 環境内の脆弱性のみを対象として修復タスクを自動作成するという修正戦略の場合は、既存の修復タスクルールそれぞれに、OT の脆弱性を除外する次の条件を追加します。
  • 構成アイテム。OT デバイスの詳細 = は空
• すべての OT 脆弱性一致アイテムの修正タスクを自動作成するという修正戦略の場合は、適切なルールを作成します。

図 : 1. OT VR デモデータに同梱されているサンプル:修復タスクルール:脆弱性 (OT を除外)

手順

1. 移動先 脆弱性対応 > 管理 > 修復タスクルール.
2. 更新するルールの名前を選択します。
   • グループ内のすべての脆弱性一致アイテムが同じチーム、同じ修復アクション、同じ期間で修復されるようにルールを定義します。たとえば、脆弱性一致アイテムの「アサイン先グループ」、「脆弱性」、および CI の「使用対象」でグループ化します (例: 本番、ステージング、開発) (これらの環境のメンテナンス期間が異なる場合)。
   • 修復タスクルールの詳細については、「脆弱性対応ワークスペース」を参照してください。

   • 修復タスクの詳細については、「IT 修復ワークスペースの詳細」を参照してください。