OT 취약성 위험 롤업 계산기 구성

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 09월 04일
  • 읽기3분

    • OT 취약성 위험 롤업 계산기를 사용하여 장비 모델의 각 수준에서 OT 장치의 위험 점수를 계산합니다. 전체 위험 점수는 상위 장비 모델 엔터티로 롤업됩니다.

    시작하기 전에

    • 예약된 작업을 실행하여 모든 장비 모델 엔터티에 대한 위험 점수를 계산합니다.
      주:
      모든 장비 모델 엔터티에 대한 위험 점수 계산은 일일 일정 작업의 후속 실행에만 적용됩니다.
    • 다음으로 이동하여 장비 모델 엔터티 목록의 서비스 채우기 열이 OTDynamicManualServicePopulator 로 설정되어 있는지 확인합니다. 모두 > 장비 모델 - ISA > 장비 모델 엔터티. 다른 값으로 설정된 경우 주문형 작업을 실행 Update ISA entity service populator 해야 합니다.
      • 다음으로 이동 모두 > 시스템 정의 > 예약된 작업.
      • Update ISA entity service populator 작업을 선택합니다.
      • 지금 실행을 선택합니다.
      주:
      장비 모델 엔터티 목록에 서비스 파퓰레이터 열이 표시되지 않으면 목록을 개인화하여 추가할 수 있습니다. 자세한 내용은 Personalize a list 문서를 참조하십시오.
    • 필요한 역할: sn_vul.vulnerability_admin

    이 태스크 정보

    이 단계에서는 애플리케이션 데모 데이터와 함께 제공되는 OT 취약성 계산기가 포함된 취약성 롤업 계산기를 운영 기술 취약성 대응 참조하십시오.

    자세한 내용은 취약성 대응 롤업 계산기를 참조하십시오.

    장비 모델 엔터티에 대한 위험 점수를 계산하려면 다음 필드에 대한 가중치를 설정합니다.
    • 장비 모델 엔터티와 연결된 VIT(취약한 항목)의 최대 위험 점수입니다.
    • 장비 모델 엔터티와 연결된 VIT의 평균 위험 점수입니다.
    • 장비 모델 엔터티당 취약한 항목 수입니다.

    프로시저

    1. 다음으로 이동 모두 > 취약성 대응 > 관리 > 취약성 롤업 계산기.
    2. 취약성 롤업 계산기 목록에서 장비 모델 엔터티 롤업을 선택합니다.
    3. 필요한 경우 롤업 가중치 섹션에서 각 기준의 가중치를 업데이트합니다.
    4. 업데이트를 선택합니다.

    다음에 수행할 작업

    이제 장비 모델 엔터티의 수준에서 연결된 위험을 계산할 수 있습니다.
    1. 모든 장비 모델 엔터티에 대한 위험 롤업을 계산합니다.
      1. 다음으로 이동 모두 > 산업 작업 공간 관리자 > 안내 설정.
      2. 운영 기술 취약성 대응을 선택합니다.
      3. 위험 롤업 계산 섹션에서 위험 롤업 구성 작업을 선택합니다.
      4. 구성을 선택합니다.
      5. 안내 설정에 설명된 단계를 따릅니다.
    2. 예약된 작업을 구성합니다.Risk Rollup for VITs by Equipment Model Entity
      1. 다음으로 이동 모두 > 산업 작업 공간 관리자 > 안내 설정.
      2. 운영 기술 취약성 대응을 선택합니다.
      3. 위험 롤업 계산 섹션에서 위험 롤업 작업에 대한 일일 일정 작업을 선택합니다.
      4. 구성을 선택합니다.
      5. 안내 설정에 설명된 단계를 따릅니다.
        주:
        기본적으로 작업은 매일 실행되도록 설정됩니다. 실행, 시간대 및 시간 필드를 편집하여 비즈니스 요구에 맞게 이를 변경할 수 있습니다.
    3. 위험 점수 롤업을 위한 엔터티를 구성합니다.
      1. 다음으로 이동 모두 > 산업 작업 공간 관리자 > 안내 설정.
      2. 운영 기술 취약성 대응을 선택합니다.
      3. 위험 롤업 계산 섹션에서 위험 점수 롤업 작업에 대한 모든 엔터티 설정을 선택합니다.
      4. 구성을 선택합니다.
      5. 안내 설정에 설명된 단계를 따릅니다.
    4. 정정 작업에 대한 잘못된 위험 점수 및 등급을 받지 않으려면 사이트가 할당되지 않은 OT 장치 롤업 기록에서 테이블 필드를 변경합니다.
      1. 다음으로 이동 모두 > 시스템 정의 > 스크립트 - 백그라운드.
      2. 스크립트 실행 필드에 다음 스크립트를 추가합니다.
        var gr = new GlideRecord('sn_vul_rollup');

gr.get('sys_id','24973dc4939e42900b1566f4548918eb');

gr.table = 'sn_ot_metric';

gr.update();
      3. 스크립트 실행을 선택합니다.
      4. 사이트가 할당되지 않은 OT 장치 롤업 기록에서 테이블 필드 값을 확인하고 예약된 작업을 실행하려면 다음으로 이동합니다. 모두 > 취약성 대응 > 관리 > 취약성 롤업 계산기.
      5. 사이트가 할당되지 않은 OT 장치 롤업 기록을 선택합니다.
      6. 테이블 필드가 OT 메트릭 [sn_ot_metric]로 설정되어 있는지 확인합니다.
      7. 예약된 작업을 실행합니다.

        작업을 실행한 후에는 올바른 VIT 위험 점수 및 등급이 정정 작업으로 롤업됩니다.