OT 修復タスクルールの構成
産業用 ワークスペースで作成された修復タスクについては、既存の修復タスクルールを更新して、インポートされた脆弱性一致アイテムが OT デバイスを自動的に追加しないようにします。
始める前に
必要なロール:sn_sec_wf.manage_admin_rules
脆弱性一致アイテムをインポートすると、構成された修復タスクルールに基づいて修復タスクに追加できます。IT ネットワークと OT ネットワークの両方に 脆弱性対応 を使用している場合、修正のために脆弱性一致アイテムを IT ネットワークと OT ネットワーク間で異なる方法でグループ化する場合は、構成を変更する必要があります。 オペレーショナルテクノロジー脆弱性対応 では、OT ネットワークの脆弱性を自動的にグループ化しないように除外する方法を示すデモデータとともにロードされるサンプルの修復タスクルールレコードを提供します。
修正戦略に基づいて、新規または既存の修復タスクルールを設定します。
- 修正戦略が IT 環境内の脆弱性に対してのみ修復タスクを自動的に作成することである場合は、既存の各修復タスクルールに次の条件を追加して OT の脆弱性を除外します。
- 構成アイテム。OT デバイスの詳細 = が空
- 修正戦略がすべての OT 脆弱性一致アイテムの修復タスクを自動的に作成することである場合は、適切なルールを作成します。