Weisen Sie angreifbare Elemente Gruppen zu
Konfigurieren Sie Zuweisungsregeln für OT-Schwachstellen.
Vorbereitungen
Angreifbare OT-Elemente können abhängig von Ihrer Nachbesserungsstrategie Gruppen auf Site-Ebene oder basierend auf der Klassifizierung zugewiesen werden.
Erforderliche Rolle: sn_vul.manage_assignment_rules oder sn_vul.vulnerability_admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn angreifbare Elemente importiert werden, werden sie basierend auf den Zuweisungsregeln für Schwachstellen der entsprechenden Gruppe zugewiesen. Operational Technology Vulnerability Response wird mit einer OT-Schwachstellen-Zuweisungsregel geliefert, der Zuweisungsregel für Operational Technology (OT), die OT-Datensätze zu angreifbaren Elementen (OT VIT) der entsprechenden OT VR-Zuweisungsgruppe basierend auf ihrem Standort zuweist. Wenn es zu keiner Site gehört oder wenn für die Site keine Gruppe angegeben ist, wird die Regel der OT VR-Standardzuweisungsgruppe zugewiesen.
Weitere Informationen zum Erstellen von Vulnerability Response-Zuweisungsregeln finden Sie unter Vulnerability Response-Zuweisungsregeln erstellen oder bearbeiten.
Prozedur
- Wählen Sie in der Liste „Zuweisungsregeln für Schwachstellen“ die Option Zuweisungsregel für operative Technologie (OT)aus.
-
Konfigurieren Sie dies basierend auf Ihrer Nachbesserungsstrategie:
- Wenn Ihre Nachbesserungsstrategie darin besteht, der Site alle angreifbaren OT-Elemente zuzuweisen, legen Sie die Ausführungsreihenfolge der OT VR-Zuweisungsregel auf einen niedrigeren Wert als für alle anderen Regeln fest.
- Wenn Ihre Strategie darin besteht, die Zuweisung nach Klasse und dann an Sites für alle anderen Klassen vorzunehmen, legen Sie die Ausführungsreihenfolge der OT VR-Zuweisungsregel so fest, dass sie größer ist als die aller klassenbasierten Regeln.
- Sobald die Ausführungsreihenfolge aktualisiert wurde, legen Sie den Status für „OT VR-Zuweisungsregel aktiv“ auf truefest.