Configuração da Resposta a vulnerabilidades para tecnologia operacional

Configurar Tecnologia operacional(OT) regras de atribuição, metas de correção, calculadoras de risco e cálculo de acúmulo de risco configuram integrações para criar registros de itens vulneráveis.

Nota:

Se você tiver a função sn_vul.vulnerability_admin, poderá usar Industrial Configuração assistida para orientar você na configuração do Resposta a vulnerabilidades para tecnologia operacional aplicação.

Para acessar a Configuração assistida, navegue até Administrador do espaço industrial > Configuração assistida.

Tarefa	Finalidade
1. Instale Resposta a vulnerabilidades para tecnologia operacional em ServiceNow Store.	Instale o aplicativo Resposta a vulnerabilidades para tecnologia operacional.
2. Atribua funções a usuários administradores ou grupos de usuários, se necessário.	Atribui funções para controlar as ações que estão disponíveis para cada usuário.
3. Atribua funções para o responsável pela correção de vulnerabilidade de OT.	Atribui funções para controlar as ações que estão disponíveis para o responsável pela correção de vulnerabilidades de OT.
4. Crie grupos de atribuição e atribua usuários a sites e grupos. Crie um Resposta a vulnerabilidades para tecnologia operacional Grupo de atribuição de site para cada site que você tem no Gerenciador de modelos de equipamento. Atribua usuários que já têm a função cmdb_ot_isa_viewer ou cmdb_ot_isa_editor aos sites. Adicione usuários ao grupo de atribuição do site deles.	Permite que os usuários responsáveis pela correção de OT vejam somente itens vulneráveis do site. Permite que os usuários vejam os Itens de vulnerabilidade dos sites aos quais estão atribuídos.
5. Configure regras de destino de correção de OT.	Atribui itens vulneráveis de OT a grupos no nível do site ou grupos com base na classificação. Define o período esperado para corrigir itens vulneráveis.
6. Carregue os registros de dados de demonstração do Resposta a vulnerabilidades para tecnologia operacional aplicação.	Calcula o destino de correção para itens vulneráveis de OT.
7. Configurar calculadoras de risco de OT.	Determina quais fatores de risco de OT usar ao calcular o risco de um item vulnerável em um dispositivo de OT.
8. Configure a calculadora de acúmulo de risco de OT.	Calcula a pontuação de risco dos dispositivos de OT em cada nível para a entidade do modelo de equipamento.
9. Instale Tecnologia operacional Integrações certificadas para Resposta a vulnerabilidades para tecnologia operacional que são aplicáveis ao seu ambiente.	Integra aplicações de terceiros certificadas que aprimoram a funcionalidade da gestão de vulnerabilidades de OT.

• Instalar Resposta a vulnerabilidades para tecnologia operacional
  Instale o. Resposta a vulnerabilidades para tecnologia operacional se você tiver a função de administrador. Este aplicativo inclui dados de demonstração e instala os plug-ins e aplicações da loja relacionados, se eles ainda não estiverem instalados.
• Atribuição de funções do Resposta a vulnerabilidades para tecnologia operacional
  Atribua funções aos usuários para que você possa controlar o acesso deles aos recursos, capacidades e dados no Resposta a vulnerabilidades para tecnologia operacional aplicação.
• Crie um grupo de atribuição de site
  Crie um Resposta a vulnerabilidades para tecnologia operacional Grupo de atribuição por site que você tem no Gerenciador de modelos de equipamento. Isso permite que os usuários responsáveis pela correção de OT vejam somente itens vulneráveis do site.
• Atribuir usuários a sites
  Se você ainda não o fez durante a configuração do Gerente de processos industriais atribua usuários que já têm a função cmdb_ot_isa_viewer ou cmdb_ot_isa_editor aos sites.
• Atribua usuários a grupos de atribuição
  Adicione usuários a grupos de atribuição para que eles possam ver os itens de vulnerabilidade do site atribuído.
• Atribuir itens vulneráveis a grupos
  Configurar regras de atribuição de vulnerabilidade de OT.
• Configurar regras de tarefa de correção de OT
  Para tarefas de correção que são criadas no Industrial Espaço Atualize as regras de tarefa de correção existentes para impedir que itens vulneráveis importados adicionem automaticamente dispositivos de OT.
• Configurar regras de destino de correção de OT
  Configure regras de destino de correção para itens vulneráveis de OT.
• Configurar calculadoras de risco
  Determine quais fatores de risco de OT usar ao calcular o risco de um item vulnerável em um dispositivo de OT.
• Configure a calculadora de acúmulo de risco de vulnerabilidade de OT
  Use a calculadora de acúmulo de risco de vulnerabilidade de OT para calcular a pontuação de risco dos dispositivos de OT em cada nível do modelo de equipamento. A pontuação de risco geral é acumulada para a entidade do modelo de equipamento primário.
• Instale o certificado Resposta a vulnerabilidades integrações
  Integre aplicações de terceiros certificadas que aprimoram a funcionalidade da gestão de vulnerabilidades de OT.