オペレーショナルテクノロジー脆弱性対応 リリースノート

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：4分

    • ServiceNow® オペレーショナルテクノロジー脆弱性対応 アプリケーションを使用すると、サイトレベルで オペレーショナルテクノロジー (OT) の脆弱性を優先順位付けできます。オペレーショナルテクノロジー脆弱性対応 は、Yokohama リリースで拡張および更新されました。

    Yokohama リリースでの オペレーショナルテクノロジー脆弱性対応 の特長

    • ハードウェア脆弱性アセスメント を使用して OT 資産のファームウェアの脆弱性を評価します。
    • 拡張された UI オプションを使用して、脆弱性一致アイテム (VIT) のソリューションまたは詳細を表示します。
    • 産業用ワークスペース の拡張 OTVR (PA) ダッシュボードを使用して、脆弱性一致アイテムと オペレーショナルテクノロジー脆弱性対応 データを管理します。
    • OT 脆弱性リスクロールアップダッシュボードを使用して、機器モデルの各レベルでの OT デバイスのリスクスコアを表示します。

    詳細については、「Operational Technology Vulnerability Response」を参照してください。

    重要:
    オペレーショナルテクノロジー脆弱性対応 は、ServiceNow Store で入手可能です。詳細については、これらのリリースノートの「アクティベーション情報」セクションを参照してください。

    Yokohama リリースの新機能

    ハードウェア脆弱性アセスメント メニュー - 産業用ワークスペース
    インベントリにある OT デバイスファームウェアの脆弱性を自動的かつ定期的に評価し、影響を受ける資産 (CI) に対して脆弱性一致アイテムを作成します。
    OT 脆弱性リスクロールアップダッシュボードのリスクスコア
    OT 脆弱性リスクロールアップダッシュボードを使用して、機器モデルの各レベルでの OT デバイスのリスクスコアのテーブルを表示します。
    強化された OTVR (PA) ダッシュボードエクスペリエンス
    [ダッシュボードライブラリ] ページからアクセスできる拡張 OTVR (PA) ダッシュボードを使用して、すべての OT 脆弱性データとデータの可視化を一元的に表示および管理します。

    UI の変更

    ダッシュボードライブラリアイコン
    [ダッシュボードライブラリ] アイコン ([ダッシュボードライブラリ] アイコン)が 産業用ワークスペース に追加され、OTVR (PA) ダッシュボードを含む、オペレーショナルテクノロジーで利用可能なダッシュボードが含まれています。
    OTVR (PA) ダッシュボードと OT 脆弱性リスクロールアップダッシュボードのサイトフィルター
    産業用ワークスペース の OTVR (PA) ダッシュボードと OT 脆弱性リスクロールアップダッシュボードの両方にサイトフィルターが追加され、選択したサイトで表示データをフィルタリングできるようになりました。
    [脆弱性ソリューション] セクション - [リスト] メニュー - 産業用ワークスペース
    産業用ワークスペースの[リスト] メニュー ([リスト] アイコン) に新しい [脆弱性ソリューション] セクションが追加されました。[ソリューション] セクションでは、参加している VIT のソリューションを表示できます。
    脆弱性一致アイテムの [概要] タブ
    VIT の [概要] タブには、ステータス、リスク評価、リスクスコア、関連する脆弱性など、VIT に関する重要な情報が表示されます。

    このリリースでの変更

    [OT 脆弱性] タブのデータ
    OT マネージャーダッシュボードの [OT 脆弱性] タブで利用可能だった次のデータは、OTVR (PA) ダッシュボードに移動されました。
    • OT 脆弱性一致アイテムの合計
    • 新しい OT 脆弱性一致アイテム
    • 未アサインの OT 脆弱性一致アイテム
    • 状況別の OT 脆弱性一致アイテム
    • OT リスク評価別の脆弱性一致アイテム

    廃止

    • 産業用ワークスペース の OT マネージャーダッシュボードで [OT 脆弱性] タブが使用できなくなりました。
    • Yokohama リリース以降、Vulnerability Response integration with Microsoft Defender for IoT (オンプレミス管理コンソール) の統合は、将来の廃止に向けて準備されています。これは非表示になり、新しいインスタンスではアクティブ化されなくなりますが、引き続きサポートされます。

    アクティベーション情報

    ServiceNow Store から要求して、オペレーショナルテクノロジー脆弱性対応 をインストールします。 ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

    関連 ServiceNow アプリケーションと機能

    CMDB CI Class Models
    CMDB CI クラスモデル アプリケーションは、クラスの説明、識別ルール、識別子エントリ、および依存関係を含む、CMDB クラス階層を拡張するクラスモデルを追加します。
    Vulnerability Response
    オペレーショナルテクノロジー脆弱性対応 と統合すると、ServiceNow 脆弱性対応 アプリケーションはプロセスの重要度に基づいて OT の脆弱性を優先順位付けして解決するのに役立ちます。
    Operational Technology Manager
    ServiceNow オペレーショナルテクノロジーマネージャー アプリケーションを使用すると、複数のソースから (OT) デバイスデータをアグリゲートできるため、産業用ソリューションで使用される基本的なデータ関係をビルドできます。
    Industrial Process Manager
    ServiceNow® 産業用プロセスマネージャー アプリケーションを使用して、産業用 ソリューションに必要な ISA-95 設備階層モデルデータ基盤を作成します。これにより、各産業ソリューション現場で独自のバージョンの機器モデルを作成できます。