Konfigurieren Sie den Rollup-Rechner für das OT-Schwachstellenrisiko

  • Freigeben Version: Washingtondc
  • Aktualisiert 7. Februar 2024
  • 2 Minuten Lesedauer

    • Verwenden Sie den Rollup-Rechner für das OT-Schwachstellenrisiko, um die Risikopunktzahl der OT-Geräte auf jeder Ebene des Anlagenmodells zu berechnen. Für die Gesamtrisikopunktzahl wird ein Rollup zur übergeordneten Anlagenmodell-Entität durchgeführt.

    Vorbereitungen

    • Berechnen Sie die Risikopunktzahl für alle Anlagenmodell-Entitäten, indem Sie die regelmäßige Aufgabe ausführen.
      Hinweis:
      Die Risikopunktzahlberechnung für alle Anlagenmodell-Entitäten erfolgt nur für die nachfolgende Ausführung der täglichen geplanten Aufgabe.
    • Überprüfen Sie, ob die Spalte Serviceausfüllung in der Liste „Anlagenmodell-Entitäten“ auf OTDynamicManualServicePopulator festgelegt ist, indem Sie zu navigieren Alle > Anlagenmodell – ISA > Anlagenmodell-Entitäten. Wenn andere Werte festgelegt sind, müssen Sie die On-Demand-Aufgabe Update ISA entity service populator ausführen:
      • Navigieren zu Alle > Systemdefinition > Geplante Aufgaben.
      • Wählen Sie den Auftrag Update ISA entity service populator aus.
      • Wählen Sie Jetzt ausführen.
      Hinweis:
      Wenn die Spalte Serviceausfüllung in der Liste „Anlagenmodell-Entitäten“ nicht angezeigt wird, können Sie sie hinzufügen, indem Sie die Liste personalisieren. Weitere Informationen finden Sie unter Personalize a list.
    • Erforderliche Rolle: sn_vul.vulnerability_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Informationen zu diesem Schritt finden Sie in den Operational Technology Vulnerability Response Demodaten der Anwendung „Rechner für Schwachstellen-Rollup mit OT-Schwachstelle“.

    Weitere Informationen finden Sie unter Vulnerability Response Rollup-Rechner.

    Um die Risikopunktzahl für die Anlagenmodell-Entität zu berechnen, richten Sie die Gewichtungen für die folgenden Felder ein:
    • Maximale Risikopunktzahl der angreifbaren Elemente (VITs), die der Anlagenmodell-Entität zugeordnet sind.
    • Durchschnittliche Risikopunktzahl der VITs, die der Anlagenmodell-Entität zugeordnet sind.
    • Anzahl der angreifbaren Elemente pro Anlagenmodell-Entität.

    Prozedur

    1. Navigieren zu Alle > Vulnerability Response > Administration > Rechner für Schwachstellen-Rollup.
    2. Wählen Sie in der Liste „Rechner für Schwachstellen-Rollup“ die Option Anlagenmodell -Entitäts-Rollupaus.
    3. Aktualisieren Sie bei Bedarf im Abschnitt Rollup-Gewichtungen die Gewichtung für jedes Kriterium.
    4. Wählen Sie Aktualisieren.

    Nächste Maßnahme

    Jetzt können Sie das auf einer Ebene für Ihre Anlagenmodell-Entitäten verbundene Risiko berechnen.
    1. Risiko-Rollup für alle Anlagenmodell-Entitäten berechnen:
      1. Navigieren zu Alle > Industrial Workspace-Administrator > Geführtes Setup.
      2. Wählen Sie Operational Technology Vulnerability Response aus.
      3. Wählen Sie im Abschnitt „Risiko-Rollup-Berechnung“ die Aufgabe „Risiko-Rollup-Konfiguration“ aus.
      4. Wählen Sie Konfigurieren aus.
      5. Befolgen Sie die im geführten Setup beschriebenen Schritte.
    2. Konfigurieren Sie die geplante Aufgabe Risk Rollup for VITs by Equipment Model Entity.
      1. Navigieren zu Alle > Industrial Workspace-Administrator > Geführtes Setup.
      2. Wählen Sie Operational Technology Vulnerability Response aus.
      3. Wählen Sie im Abschnitt „Risiko-Rollup-Berechnung“ die Aufgabe „Täglicher Zeitplan“ für die Risiko-Rollup-Aufgabe aus.
      4. Wählen Sie Konfigurieren aus.
      5. Befolgen Sie die im geführten Setup beschriebenen Schritte.
        Hinweis:
        Standardmäßig ist die Aufgabe so festgelegt, dass sie täglich ausgeführt wird. Sie können dies an Ihre geschäftlichen Anforderungen anpassen, indem Sie die Felder Ausführen, Zeitzoneund Zeit bearbeiten.
    3. Konfigurieren Sie die Entitäten für das Risikopunktzahl-Rollup:
      1. Navigieren zu Alle > Industrial Workspace-Administrator > Geführtes Setup.
      2. Wählen Sie Operational Technology Vulnerability Response aus.
      3. Wählen Sie im Abschnitt Risiko-Rollup-Berechnung die Rollup-Aufgabe Entitäten für Risikopunktzahl aus.
      4. Wählen Sie Konfigurieren aus.
      5. Befolgen Sie die im geführten Setup beschriebenen Schritte.