--- sourceDocument: Xanadu オペレーショナルテクノロジー管理 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/operational-technology Release : - xanadu ft:locale : - ja-JP ft:publication_title : - Xanadu オペレーショナルテクノロジー管理 ft:clusterId : - optm bundleId : - optm workflow : - Technology --- # オペレーショナルテクノロジー脆弱性対応の構成 # オペレーショナルテクノロジー脆弱性対応の構成 {#ariaid-title1} * リリースバージョン: Xanadu * * 更新日 2024年08月01日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分 オペレーショナルテクノロジー (OT) アサインルール、修正ターゲット、リスク算出、リスクロールアップ計算を設定してから、脆弱性一致アイテムレコードを作成するように統合を設定します。 注: sn_vul.vulnerability_admin ロールを持っている場合は、 産業用 ガイド付きセットアップを使用して、 オペレーショナルテクノロジー脆弱性対応 アプリケーションのセットアップを行うことができます。 ガイド付きセットアップにアクセスするには、次の場所に移動します。 産業用ワークスペースアドミンガイド付きセットアップ. {#configuring-oper-tech-vulnerability-response__table_dt5_rxj_4nb__entry__2} | タスク | 目的 | |-|-| | 1. ServiceNow Storeからオペレーショナルテクノロジー脆弱性対応をインストールします。 | オペレーショナルテクノロジー脆弱性対応 アプリケーションをインストールします。 | | 2. 必要に応じて、アドミンユーザーまたはユーザーグループにロールをアサインします。 | ロールを割り当てて、各ユーザーが使用できるアクションをコントロールします。 | | 3. OT 脆弱性修正オーナーにロールをアサインします。 | OT 脆弱性修正オーナーが利用できるアクションを制御するロールをアサインします。 | | 4. アサイン先グループを作成し、ユーザーをサイトとグループに割り当てます。 1. 機器モデルマネージャーにあるサイトごとに、 オペレーショナルテクノロジー脆弱性対応 サイトのアサイン先グループを作成します。 2. cmdb_ot_isa_viewer または cmdb_ot_isa_editor ロールを既に持っているユーザーをサイトにアサインします。 3. サイトのアサイン先グループにユーザーを追加します。 {#configuring-oper-tech-vulnerability-response__ol_rfp_jjq_3rb} | * OT 修正オーナーユーザーがサイトの脆弱性一致アイテムのみを表示できるようにします。 * ユーザーがアサインされているサイトの脆弱性一致アイテムを表示できるようにします。 {#configuring-oper-tech-vulnerability-response__ol_otn_qjq_3rb} | | 5. OT 修復ターゲットルールを設定する。 | * OT 脆弱性一致アイテムをサイトレベルのグループ、または分類に基づくグループにアサインします。 * 脆弱性一致アイテムの修正予定期間を定義します。 {#configuring-oper-tech-vulnerability-response__ul_dsl_czq_3rb} | | 6. オペレーショナルテクノロジー脆弱性対応 アプリケーションのデモデータレコードをロードします。 | OT 脆弱性一致アイテムの修復ターゲットを計算します。 | | 7. OT リスク算出を設定する。 | OT デバイス上の脆弱性一致アイテムのリスクを計算するときに使用する OT リスクファクターを決定します。 | | 8. OT リスクロールアップ算出を設定する。 | 機器モデルエンティティの各レベルで OT デバイスのリスクスコアを計算します。 | | 9. ご使用の環境 オペレーショナルテクノロジー 適用可能な オペレーショナルテクノロジー脆弱性対応 アプリケーションの認定統合をインストールします。 | OT 脆弱性管理の機能を強化する認定済みサードパーティアプリケーションを統合します。 | [ ] {#configuring-oper-tech-vulnerability-response__table_dt5_rxj_4nb} * **[オペレーショナルテクノロジー脆弱性対応のインストール](https://servicenow-prod.fluidtopics.net/AsXkOk24EE4n0_hRaoe74A)** admin ロールを持っている場合は、 オペレーショナルテクノロジー脆弱性対応 アプリケーションをインストールします。このアプリケーションには、デモデータが含まれています。まだインストールされていない場合は、関連するストアアプリケーションとプラグインをインストールします。 * **[オペレーショナルテクノロジー脆弱性対応 ロールの割り当て](https://servicenow-prod.fluidtopics.net/vpupRgUGOIQpPe5zcoVkcg)** ユーザーにロールをアサインすると、オペレーショナルテクノロジー脆弱性対応 アプリケーションの各機能やデータへのアクセスを制御できます。 * **[サイトのアサイン先グループを作成する](https://servicenow-prod.fluidtopics.net/wK1TvMspr3vHpSZVe6ecXg)** 機器モデルマネージャーにあるサイトごとに 1 つの オペレーショナルテクノロジー脆弱性対応 アサイン先グループを作成します。これにより、OT の修復オーナーであるユーザーは、自分のサイトの脆弱性一致アイテムに限って表示できるようになります。 * **[サイトにユーザーをアサインする](https://servicenow-prod.fluidtopics.net/DO7aQI9f7gRKzuW_SoL2YA)** 産業用プロセスマネージャー の構成時にまだ行っていない場合は、cmdb_ot_isa_viewer または cmdb_ot_isa_editor ロールを既に持っているユーザーをサイトにアサインします。 * **[ユーザーのアサイン先グループへのアサイン](https://servicenow-prod.fluidtopics.net/ggTVN~POrLe~ETHBA~hRjw)** アサイン先グループにユーザーを追加すると、そのユーザーはアサインされたサイトの脆弱性一致アイテムを表示できるようになります。 * **[脆弱性一致アイテムをグループにアサイン](https://servicenow-prod.fluidtopics.net/IWGI6Ra0Cl_iXwfJ5vRNNA)** OT 脆弱性アサインルールを構成します。 * **[OT 修復タスクルールの設定](https://servicenow-prod.fluidtopics.net/UpdZqbZ_klCqg3J26GG5Pw)** 産業用 ワークスペース で作成された修復タスクでは、既存の修復タスクルールを更新して、インポートされた脆弱性一致アイテムによって OT デバイスが自動的に追加されないようにします。 * **[OT 修復ターゲットルールを構成する](https://servicenow-prod.fluidtopics.net/2bqgxrtil~udc~prEosMHQ)** OT 脆弱性一致アイテムの修復ターゲットルールを設定します。 * **[リスク算出の設定](https://servicenow-prod.fluidtopics.net/Pene9h0Lnli3uZaROfsi1w)** OT デバイス上の脆弱性一致アイテムのリスクを計算するときに使用する OT リスクファクターを決定します。 * **[OT 脆弱性リスクロールアップ算出を構成する](https://servicenow-prod.fluidtopics.net/H~hbTswMiSWOKiU5i9kQjA)** OT 脆弱性リスクロールアップ計算を使用して、機器モデルの各レベルで OT デバイスのリスクスコアを計算します。全体的なリスクスコアは、親の機器モデルエンティティにロールアップされます。 * **[認定 脆弱性対応 統合のインストール](https://servicenow-prod.fluidtopics.net/0n1J_QUqE8ONa0jIPVNe6A)** OT 脆弱性管理の機能を強化する認定済みサードパーティアプリケーションを統合します。