Configuração do Operational Technology Vulnerability Response

Configure regras de atribuição Tecnologia operacional (OT), destinos de correção, calculadoras de risco e cálculo de acúmulo de risco, em seguida, configure integrações para criar registros de item vulnerável.

Nota:

Se você tiver a função sn_vul.vulnerability_admin, poderá usar a Configuração assistida Industrial para orientá-lo na configuração da aplicação Operational Technology Vulnerability Response.

Para acessar a Configuração assistida, navegue até Administrador do espaço industrial > Configuração assistida.

Tarefa	Finalidade
1. Instale Operational Technology Vulnerability Response do ServiceNow Store.	Instale a aplicação Operational Technology Vulnerability Response.
2. Atribua funções a usuários administradores ou grupos de usuários, se necessário.	Atribui funções para controlar as ações que estão disponíveis para cada usuário.
3. Atribua funções ao responsável pela correção de vulnerabilidade de OT.	Atribui funções para controlar as ações que estão disponíveis para o responsável pela correção de vulnerabilidade de OT.
4. Crie grupos de atribuição e atribua usuários a sites e grupos. Crie um grupo de atribuição de local Operational Technology Vulnerability Response para cada local que você tenha no gerenciador de modelo de equipamento. Atribua usuários que já tenham a função cmdb_ot_isa_viewer ou cmdb_ot_isa_editor a sites. Adicione usuários ao grupo de atribuição do site.	Permite que os usuários do proprietário de correção de OT vejam somente os itens vulneráveis do site. Permite que os usuários vejam os itens de vulnerabilidade dos locais aos quais estão atribuídos.
5. Configure as regras de destino de correção de OT.	Atribui itens vulneráveis de OT a grupos de nível de site ou grupos com base na classificação. Define o intervalo de tempo esperado para corrigir itens vulneráveis.
6. Carregue os registros de dados de demonstração para a aplicação Operational Technology Vulnerability Response .	Calcula o destino de correção para itens vulneráveis de OT.
7. Configure as calculadoras de risco de OT.	Determina quais fatores de risco de OT usar ao calcular o risco de um item vulnerável em um dispositivo de OT.
8. Configure a calculadora de acúmulo de risco de OT.	Calcula a pontuação de risco dos dispositivos de OT em cada nível para a entidade do modelo de equipamento.
9. Instale integrações certificadas Tecnologia operacional para a aplicação Operational Technology Vulnerability Response que sejam aplicáveis ao seu ambiente.	Integra aplicações de terceiros certificadas que aprimoram a funcionalidade da gestão de vulnerabilidades de OT.

• Como instalar Operational Technology Vulnerability Response
  Instale a aplicação Operational Technology Vulnerability Response se você tiver a função de administrador. Esta aplicação inclui dados de demonstração e instala as aplicações da loja relacionadas e os plug-ins se eles ainda não estiverem instalados.
• Atribuição de funções do Operational Technology Vulnerability Response
  Atribua funções aos usuários para que você possa controlar o acesso deles aos recursos, capacidades e dados na aplicação Operational Technology Vulnerability Response.
• Criar um grupo de atribuição de local
  Crie um grupo de atribuição Operational Technology Vulnerability Response por local que você tenha no gerenciador de modelo de equipamento. Isso permite que os usuários do proprietário de correção de OT vejam somente os itens vulneráveis do site.
• Atribuir usuários a sites
  Se você ainda não fez isso durante a configuração do Gerente de processos industriais, atribua usuários que já tenham a função cmdb_ot_isa_viewer ou cmdb_ot_isa_editor aos sites.
• Atribuir usuários a grupos de atribuição
  Adicione usuários a grupos de atribuição para que eles possam ver os itens de vulnerabilidade do site atribuído.
• Atribuir itens vulneráveis a grupos
  Configure as regras de atribuição de vulnerabilidade de OT.
• Configurar regras de tarefa de correção de OT
  Para tarefas de correção criadas no Industrial Espaço, atualize as regras de tarefa de correção existentes para impedir que itens vulneráveis importados adicionem automaticamente dispositivos de OT.
• Configurar regras de destino de correção de OT
  Configure regras de destino de correção para itens vulneráveis de OT.
• Configurar calculadoras de risco
  Determine quais fatores de risco de OT usar ao calcular o risco de um item vulnerável em um dispositivo de OT.
• Configurar calculadora de acúmulo de risco de vulnerabilidade de OT
  Use a calculadora de acúmulo de risco de vulnerabilidade de OT para calcular a pontuação de risco dos dispositivos de OT em cada nível do modelo de equipamento. A pontuação de risco geral é acumulada para a entidade do modelo de equipamento primário.
• Instalar integrações certificadas Vulnerability Response
  Integre aplicações de terceiros certificadas que aprimoram a funcionalidade da gestão de vulnerabilidades de OT.