---
sourceDocument: Xanadu オペレーショナルテクノロジー管理
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/operational-technology

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu オペレーショナルテクノロジー管理

ft:clusterId :

    - optm

bundleId :

    - optm

workflow :

    - Technology


---

# オペレーショナルテクノロジー 脆弱性ソリューション管理

# オペレーショナルテクノロジー
脆弱性ソリューション管理 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月13日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分

Xanadu バージョン以降、オペレーショナルテクノロジー (OT) 脆弱性ソリューション管理は オペレーショナルテクノロジー脆弱性対応 アプリケーション内で利用できる機能です。

多くの場合、セキュリティチームと IT チームは、脆弱性の検出結果を調査し、環境にとって最も効果的なソリューションを特定するために多大な時間と労力を費やします。大規模な組織では、脆弱性の発見を修復タスクに変換することは、脆弱性の量と複雑さのために手作業で時間がかかり、エラーが発生しやすいプロセスです。

OT 脆弱性ソリューション管理 は、環境内の脆弱性検出と、それらを修復する可能性のあるソリューションを自動的に関連付けます。脆弱性に適用される修復アクションを特定し、脆弱性リスクの重大度によって優先順位を付けることができます。また、OT の補完コントロールを使用することで、すぐにパッチを適用できない脆弱性によってもたらされるリスクを軽減できます。詳細については、「[の補完コントロールを使用 オペレーショナルテクノロジー](https://servicenow-prod.fluidtopics.net/_46XOcW8DP52J5HBHVIEnA "オペレーショナルテクノロジー (OT) の補完コントロールを使用して、すぐにパッチを適用できない脆弱性によってもたらされるリスクを軽減します。")」を参照してください。

OT 脆弱性ソリューション管理 機能は、 脆弱性対応 アプリケーションで利用可能な機能に基づいています。脆弱性ソリューション管理の詳細については、「 [Vulnerability Solution Management](https://www.servicenow.com/docs/access?context=vuln-solution-mgmt&version=xanadu&pubname=xanadu-security-management&ft:locale=en-US)」を参照してください。

OT 脆弱性ソリューション管理 は、ソリューションインテリジェンス統合の汎用形式をサポートしています。ソリューションインテリジェンス統合の汎用フレームワークは、ソリューションベンダーからさまざまなファイル形式でデータを取り込みます。これらの形式は、情報の交換と処理を高速化します。また、標準化されたレポート形式での重要なセキュリティ関連情報の共有も向上します。サポートされているファイル形式は Common Security Advisory Framework (CSAF) で、これは JSON ベースの構造化された機械可読セキュリティアドバイザリーを提供するオープンソース標準です。米国サイバーセキュリティー社会基盤安全保障庁 (CISA)、Siemens、Hitachi、Schneider Electric などの主要ベンダーが CSAF 形式をサポートしています。  
CSAF がサポートするソリューション管理には、次の主要な機能が含まれています。

* セットアップアシスタントによる構成。詳細については、「[Configure vulnerability solution providers](https://www.servicenow.com/docs/access?context=configure-vulnerability-solution-providers&version=xanadu&pubname=xanadu-security-management&ft:locale=en-US)」を参照してください。
* ファイルインポートによる CSAF データのインポートのサポート。詳細については、「[Import Common Security Advisory Framework data through file import](https://www.servicenow.com/docs/access?context=import-csaf-file&version=xanadu&pubname=xanadu-security-management&ft:locale=en-US)」を参照してください。
* CSAF URL を介した CSAF データのインポートのサポート。詳細については、「[Import Common Security Advisory Framework (CSAF) data through CSAF URL](https://www.servicenow.com/docs/access?context=import-csaf-url&version=xanadu&pubname=xanadu-security-management&ft:locale=en-US)」を参照してください。OT 脆弱性ソリューション管理 を使用すると、次から CSAF データをインポートできます。
  * CSAF 形式をサポートし、CSAF URL ROLIE フィードを持つ個々のベンダー。ベンダーが提供する CSAF URL ROLIE フィードを使用して、CSAF データをインポートできます。たとえば、Siemens URL ROLIE フィードなどです。
  * CSAF アグリゲーターまたは信頼できるプロバイダー (ROLIE フィードをサポートする URL インポート経由)。信頼できるプロバイダーから複数のベンダーの CSAF データをインポートできます。たとえば、 CISA は信頼できるプロバイダーであり、 [CISA の GitHub CSAF リポジトリ](https://github.com/cisagov/CSAF)にある産業用コントールシステム (ICS) CSAF アドバイザリから複数のベンダーの CSAF データをインポートできます。これらの脆弱性ソリューションは、共通脆弱性識別子 (CVE) に基づいて、正しいベンダーおよび脆弱性一致アイテム (VIT) に自動的にマッピングされます。信頼できるプロバイダーを使用すると、個々のベンダーの CSAF URL から CSAF データをインポートするために必要な時間と労力を削減できます。
  {#ot-vulnerability-solution-management__ul_dzv_wd1_mcc}
* アドバイザリーまたは API を使用した CSAF データのインポートのサポート。詳細については、「[Import Common Security Advisory Framework data from advisories](https://www.servicenow.com/docs/access?context=import-solution-advisories-csaf&version=xanadu&pubname=xanadu-security-management&ft:locale=en-US)」を参照してください。

{#ot-vulnerability-solution-management__ul_jw3_5kn_lcc}  
注:  
移動先 すべて脆弱性対応Solutions (ソリューション)すべて 上記の方法を使用してインポートしたソリューションのリストを表示します。

脆弱性対応プラグインは、作成されたソリューションのメトリクスステータスを更新します。
**関連タスク**   

* [での脆弱性一致アイテム (VIT) のソリューションの表示 産業用ワークスペース](https://servicenow-prod.fluidtopics.net/ziyZBAa0yN_DSz8vFXPftQ "脆弱性一致アイテム (VIT) で、 オペレーショナルテクノロジー (OT) 脆弱性ソリューション管理 によって提供される優先ソリューションまたは利用可能なすべてのソリューションを表示します。")