Vulnerability Response für Microsoft Defender for IoT (lokale Verwaltungskonsole)

Vulnerability Response für Microsoft Defender for IoT (lokale Managementkonsole) verwendet Daten, die aus Microsoft Defender for IoT (lokale Managementkonsole) importiert wurden, um risikobasierte Aktionen mit dem Produktionsprozesskontext zu ermöglichen.

Verwenden Sie die Anwendung Vulnerability Response für Microsoft Defender for IoT (lokale Managementkonsole), um Schwachstellen auf Geräten, die im Produktionsprozess verwendet werden, nachzuverfolgen, zu priorisieren und zu beheben.

Schlüsselfunktionen

• Importieren Sie CVEs, die OT-Geräten zugeordnet sind, aus Microsoft Defender for IoT (lokale Verwaltungskonsole), und erstellen Sie angreifbare Elemente (VITs), um eine einheitliche Ansicht der Schwachstellendaten für OT-Geräte mit Produktionsprozesskontext bereitzustellen.
• Führen Sie Importe neu erkannter Schwachstellen automatisch nach Ihrem eigenen Zeitplan aus.
• Die Verwendung von Zuweisungsregeln für VITs kann automatisch zur Korrektur an lokale Teams vor Ort weitergeleitet werden, um risikobasierte Maßnahmen zu ergreifen.

• Vulnerability Response für Microsoft Defender for IoT installieren (lokale Verwaltungskonsole)
  Mit der Administratorrolle können Sie Vulnerability Response für Microsoft Defender for IoT (lokale Verwaltungskonsole) installieren. Die Anwendung enthält zugehörige Installationen ServiceNow® Store, Anwendungen und Plugins, falls sie nicht bereits installiert sind.
• Weisen Sie Vulnerability Response für die Rollen Microsoft Defender for IoT (lokale Verwaltungskonsole) zu
  Weisen Sie Ihren Anwendern Rollen zu, damit Sie ihren Zugriff auf die Funktionen, Fähigkeiten und Daten in der Anwendung Vulnerability Response für Microsoft Defender for IoT (lokale Verwaltungskonsole) steuern können.
• Integration der US-Schwachstellendatenbank (National Vulnerability Database) ausführen
  Führen Sie die Integration der National Vulnerability Database (NVD) aus, um Daten aus dem NVD-Produkt des National Institute of Standards and Technology (NIST) zu importieren. Durch das Ausführen der NVD-Integration können Sie den Schweregrad und die Details der in Ihrer Umgebung gefundenen allgemeinen Schwachstellen und Risiken (Common Vulnerabilities and Exposures, CVEs) bestimmen.
• Vulnerability Response für Microsoft Defender for IoT konfigurieren (lokale Verwaltungskonsole)
  Konfigurieren Sie den -Datensatz für die Integration Vulnerability Response für Microsoft Defender for IoT (lokale Verwaltungskonsole).
• Konfigurieren Sie Importzeitpläne
  Konfigurieren Sie die Importzeitpläne für den Zugriff auf die Datensätze Microsoft Defender for IoT.
• Konfigurieren Sie die System-ID der OT-Integration Vulnerability Response .
  Konfigurieren Sie die System-ID für den vollständigen Import von Integrationsdatensätzen nach der Integration von MicrosoftMicrosoft Azure Event Hubs SGC Connections.
• Konfigurieren Sie veraltete Erkennungen automatisch schließen
  Aktivieren Sie Veraltete Erkennungen automatisch schließen, um veraltete angreifbare Erkennungen, die nicht kürzlich von Ihren Drittanbieterintegrationen gefunden wurden, automatisch zu schließen.