위험 계산기 구성

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • OT 장치에서 취약한 항목의 위험을 계산할 때 사용할 OT 위험 요소를 결정합니다.

    시작하기 전에

    에서 운영 기술추가 요인에는 OT 장치 중요도, Purdue 수준 및 OT 장치가 자동화하는 프로덕션 프로세스의 중요도가 포함될 수 있습니다.

    필요한 역할: sn_sec_wf.manage_admin_rules

    이 태스크 정보

    이 단계에서는 애플리케이션과 함께 제공되는 OT 취약성 계산기가 있는 기본 위험 계산기를 운영 기술 취약성 대응 참조하십시오. OT가 있는 기본 위험 계산기는 OT 및 비OT 취약한 항목에 대해 위험을 다르게 계산해야 하는 경우에 사용됩니다.
    주:
    • 플러그인을 설치하는 동안 데모 데이터를 로드하지 않고도 위험 계산기에 운영 기술 취약성 대응 직접 액세스하여 사용할 수 있습니다. 이전 릴리스에서는 위험 계산이 데모 데이터의 일부로 포함되었습니다.
    • 한 번에 하나의 취약성 계산기만 활성화할 수 있으므로 제공된 기본 위험 규칙(비 OT)이 모든 비OT 취약한 항목에 대한 위험을 계산하는 예로 사용됩니다.

    자세한 내용은 위험 규칙에 대한 필드 및 가중치 정의를 참조하십시오.

    OT 취약 항목에 대한 위험 점수를 설정하려면 데모 데이터에서 OT 기본 위험 규칙의 위험 규칙 기록에 대한 가중치를 조정합니다. 데모 데이터에서 OT에 사용할 수 있는 더 많은 필드는 다음과 같습니다.
    • 장비 모델 엔터티 중요도 - 서비스 비즈니스 중요도 규칙을 사용합니다.
    • OT 장치 중요도 - 구성 항목 OT 장치 상세 정보 장치 중요도 규칙을 사용합니다.
    • Purdue 수준 - 구성 항목 OT 장치 상세 정보 Purdue 수준 필드를 사용합니다.

    프로시저

    1. 다음으로 이동 모두 > 산업 작업 공간 > 안내 설정 > 운영 기술 취약점 대응 > 취약성 위험 계산기 > 구성.
    2. 또는 다음으로 이동합니다. 작업 공간 > 보안 노출 관리 > 관리 > 위험 계산기.
    3. 위험 계산기 목록에서 OT가 있는 기본 위험 계산기를 선택합니다.
    4. 위험 규칙 목록에서 편집할 위험 규칙을 엽니다.
      예를 들어 OT 기본 위험 규칙을 선택합니다.
    5. 점수 산정 기준 섹션에서 하나 이상의 위험 규칙 필드를 선택하고 전체 위험 점수 계산에서 중요도에 따라 각 기준에 대한 가중치 또는 가중치 %를 업데이트합니다.
    6. 업데이트를 선택합니다.

    다음에 수행할 작업

    다른 모든 취약한 항목에 대한 위험 점수를 설정하려면 기존 위험 규칙을 OT가 있는 기본 위험 계산기에 복사하고 OT 기본 위험 규칙 이후에 실행되도록 순서를 설정합니다.