脆弱性一致アイテムをグループにアサインする
OT 脆弱性アサインルールを構成します。
始める前に
OT 脆弱性一致アイテムは、修正戦略に応じて、サイトレベルのグループまたは分類に基づくグループにアサインできます。
必要なロール:sn_sec_wf.manage_admin_rules
このタスクについて
脆弱なアイテムがインポートされると、脆弱性アサインルールに基づいて適切なグループにアサインされます。 オペレーショナルテクノロジー脆弱性対応 には、サイトに基づいて対応する OT VR アサイン先グループに OT 脆弱性一致アイテムレコード (VIT) をアサインする、 オペレーショナルテクノロジー (OT) アサインルールという 1 つの OT 脆弱性アサインルールが付属しています。どのサイトにも属していない場合、またはサイトにグループが指定されていない場合、ルールは OT VR のデフォルトのアサイン先グループにアサインされます。
脆弱性対応アサインルールの作成の詳細については、「 脆弱性対応アサインルールの作成または編集」を参照してください。
手順
- 移動先 .
- または、 .
- セキュリティエクスポージャー管理ワークスペースに表示される [アサイン] リストで、[オペレーショナルテクノロジー (OT) アサインルール] を選択します。
-
修正戦略に基づいて構成します。
- 修正戦略がすべての OT 脆弱性一致アイテムをサイトにアサインすることである場合は、OT VR アサインルールの実行順序を他のすべてのルールよりも小さくなるように設定します。
- クラスごとに割り当ててから他のすべてのクラスのサイトにアサインする場合は、OT VR アサインルールの実行順序をすべてのクラスベースのルールよりも大きくなるように設定します。
- 実行順序が更新されたら、OT VR アサインルールのアクティブ状態を true に設定します。
次のタスク
OT 修復ターゲットルールの構成に展開したカスタムモバイルアプリケーションを使用して管理しました。