수행할 예약된 작업 실행 하드웨어 취약성 평가

예약된 작업을 실행하여 하드웨어 취약성 평가를 수행합니다.

시작하기 전에

필요한 역할: sn_otvr.vul_event_manager 및 admin

이 태스크 정보

인벤토리에 있는 OT 장치의 펌웨어 취약성을 탐지하려면 다음 예약된 작업을 수행해야 합니다.

프로시저

1. 다음으로 이동 모두 > 산업 작업 공간 관리자 > 안내 설정 > 운영 기술 취약성 대응 > 하드웨어 취약성 평가 > 예약된 취약성 평가 작업 > 구성 > 예약된 작업.
   중요사항:

   • 작업을 예약 Hardware Assessment - Delta 하기 전에 실행해야 Hardware Assessment - Full 합니다. 요청 시 Hardware Assessment - Full 실행할 수 있습니다.
   • 매일, 매주 또는 필요한 빈도에 따라 작업을 실행하도록 예약할 Hardware Assessment - Delta 수 있습니다.
2. 선택 하드웨어 평가 - 전체 > 지금 실행.
   이 작업은 인벤토리의 모든 OT 장치에 대한 평가를 수행하여 이전 평가에 관계없이 펌웨어 취약성을 탐지합니다.
3. 선택 하드웨어 평가 - Delta > 활성.

   실행을 선택하고 목록에서 빈도를 선택합니다. 하드웨어 평가 - 델타 작업은 선택한 빈도에 따라 실행됩니다.

   이 작업은 마지막 평가 실행 이후의 변경 내용 또는 업데이트만 대상으로 하는 증분 평가를 수행합니다. 하드웨어 취약성 평가를 마지막으로 성공적으로 실행한 이후 펌웨어, 정규화된 콘텐츠 및 취약성에 대한 변경 내용을 캡처합니다. 이 작업을 통해 지속적인 모니터링과 시기 적절한 업데이트를 유지할 수 있습니다.

4. 선택 하드웨어 취약성 평가 - 만료된 평가 표시 > 활성 이 작업을 시작합니다.

   실행을 선택하고 목록에서 빈도를 선택합니다. Hardware Vulnerability Assessment - Mark Expired Assessments 선택한 빈도에 따라 작업이 실행됩니다.

   하드웨어 취약성 평가는 장치에 사용할 수 있는 펌웨어 데이터를 기반으로 합니다. 장치의 펌웨어 버전을 업데이트하는 경우 이전 펌웨어 버전을 기반으로 하는 기존 평가는 더 이상 유효하지 않으며 만료된 평가로 간주됩니다. 한 달이 지난 만료된 평가는 삭제할 수 있습니다. 그러나 펌웨어 버전이 업데이트된 장치에 대해 새 취약성 평가를 수행해야 합니다.

관련 정보

• Scheduled jobs