--- sourceDocument: Yokohama オペレーショナルテクノロジーマネジメント sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/operational-technology Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama オペレーショナルテクノロジーマネジメント ft:clusterId : - optm bundleId : - optm workflow : - Technology --- # 構成 # オペレーショナルテクノロジー脆弱性対応 の構成 {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年07月31日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分 オペレーショナルテクノロジー (OT) アサインルール、修復ターゲット、リスク算出、およびリスクロールアップ計算を構成してから、脆弱性一致アイテムレコードを作成するように統合を設定します。 注: sn_vul.vulnerability_admin ロールを持っている場合は、 産業用 ガイド付きセットアップを使用して、 オペレーショナルテクノロジー脆弱性対応 アプリケーションのセットアップを案内できます。 ガイド付きセットアップにアクセスするには、次に移動します 産業用ワークスペースアドミンガイド付きセットアップ. {#configuring-oper-tech-vulnerability-response__table_dt5_rxj_4nb__entry__2} | タスク | 目的 | |-|-| | 1. ServiceNow Storeからオペレーショナルテクノロジー脆弱性対応をインストールします。 | オペレーショナルテクノロジー脆弱性対応アプリケーションをインストールします。 | | 2. 必要に応じて、アドミンユーザーまたはユーザーグループにロールをアサインします。 | 各ユーザーが使用できるアクションを制御するロールを割り当てます。 | | 3. OT 脆弱性修正オーナーにロールをアサインします。 | OT 脆弱性修正オーナーが利用できるアクションを制御するロールをアサインします。 | | 4. アサイン先グループを作成し、ユーザーをサイトとグループにアサインします。 1. 機器モデルマネージャーで、サイトごとに オペレーショナルテクノロジー脆弱性対応 サイトアサイン先グループを作成します。 2. 既にcmdb_ot_isa_viewerロールまたはcmdb_ot_isa_editorロールを持っているユーザーをサイトにアサインします。 3. サイトのアサイン先グループにユーザーを追加します。 {#configuring-oper-tech-vulnerability-response__ol_rfp_jjq_3rb} | * OT 修正オーナーユーザーに、サイトの脆弱性一致アイテムのみの表示を許可します。 * ユーザーがアサインされているサイトの脆弱性一致アイテムを表示できるようにします。 {#configuring-oper-tech-vulnerability-response__ol_otn_qjq_3rb} | | 5. OT 修復ターゲットルールを構成します。 | * OT 脆弱性一致アイテムをサイトレベルのグループまたは分類に基づくグループにアサインします。 * 脆弱性一致アイテムの修復予定期間を定義します。 {#configuring-oper-tech-vulnerability-response__ul_dsl_czq_3rb} | | 6. オペレーショナルテクノロジー脆弱性対応 アプリケーションのデモデータレコードをロードします。 | OT 脆弱性一致アイテムの修復ターゲットを計算します。 | | 7. OT リスク算出を設定します。 | OT デバイスの脆弱性一致アイテムのリスクを計算するときに使用する OT リスク要因を決定します。 | | 8. OT リスクロールアップ算出を設定します。 | 機器モデルエンティティの各レベルで OT デバイスのリスクスコアを計算します。 | | 9. 環境に適用可能なオペレーショナルテクノロジー脆弱性対応 アプリケーションのオペレーショナルテクノロジー認定統合をインストールします。 | OT 脆弱性管理の機能を強化する認定サードパーティアプリケーションを統合します。 | [ ] {#configuring-oper-tech-vulnerability-response__table_dt5_rxj_4nb} * **[オペレーショナルテクノロジー脆弱性対応 をインストール](https://servicenow-prod.fluidtopics.net/hMY4JMay5qa32401rrfq9A)** admin ロールを持っている場合は、 オペレーショナルテクノロジー脆弱性対応 アプリケーションをインストールします。このアプリケーションには、デモデータが含まれています。まだインストールされていない場合は、関連するストアアプリケーションとプラグインをインストールします。 * **[オペレーショナルテクノロジー脆弱性対応 ロールの割り当て](https://servicenow-prod.fluidtopics.net/bqN8mTCdyCtvprh~CNo95g)** ユーザーにロールをアサインして、 オペレーショナルテクノロジー脆弱性対応 アプリケーションの機能やデータへのアクセスを制御できるようにします。 * **[サイトアサイン先グループの作成](https://servicenow-prod.fluidtopics.net/kth9MM17TFXBdiKNcSRdzg)** 機器モデルマネージャーにあるサイトごとに 1 つの オペレーショナルテクノロジー脆弱性対応 アサイン先グループを作成します。これにより、OT 修復オーナーユーザーは、そのサイトの脆弱性一致アイテムのみを表示できます。 * **[ユーザーをサイトにアサイン](https://servicenow-prod.fluidtopics.net/JprxGlOThnldKGYolauyyQ)** 産業用プロセスマネージャーの構成時にまだ実行していない場合は、cmdb_ot_isa_viewer ロールまたは cmdb_ot_isa_editor ロールを既に持っているユーザーをサイトにアサインします。 * **[ユーザーをアサイン先グループにアサイン](https://servicenow-prod.fluidtopics.net/Ok4zpfgkpUv2rlsKM_j~Yg)** ユーザーをアサイン先グループに追加して、アサインされたサイトの脆弱性一致アイテムを表示できるようにします。 * **[脆弱性一致アイテムをグループにアサインする](https://servicenow-prod.fluidtopics.net/X5w5eLOqjzeUwPLiJvfXuQ)** OT 脆弱性アサインルールを構成します。 * **[OT 修復タスクルールの構成](https://servicenow-prod.fluidtopics.net/UnGxhHnkAOVu9LfVPS8z3Q)** 産業用 ワークスペースで作成された修復タスクについては、既存の修復タスクルールを更新して、インポートされた脆弱性一致アイテムが OT デバイスを自動的に追加しないようにします。 * **[OT 修復ターゲットルールの構成](https://servicenow-prod.fluidtopics.net/Wzw~TTj5apHD_tzWqLXbjg)** OT 脆弱性一致アイテムの修復ターゲットルールを構成します。 * **[リスク算出の設定](https://servicenow-prod.fluidtopics.net/UWIorTTByyXpMYc3JdPebw)** OT デバイスの脆弱性一致アイテムのリスクを計算するときに使用する OT リスク要因を決定します。 * **[OT 脆弱性リスクロールアップ算出の構成](https://servicenow-prod.fluidtopics.net/NShXMd6b2JiCNeFGEt5Rzg)** OT 脆弱性リスクロールアップ算出を使用して、機器モデルの各レベルで OT デバイスのリスクスコアを計算します。全体的なリスクスコアは、親機器モデルエンティティにロールアップされます。 * **[認定された 脆弱性対応 統合をインストールする](https://servicenow-prod.fluidtopics.net/5A6SFHDO7KGca0ARL48vgg)** OT 脆弱性管理の機能を強化する認定サードパーティアプリケーションを統合します。