Visão geral Avaliação de vulnerabilidade do hardware

Avaliação de vulnerabilidade do hardware usa conteúdo normalizado para o modelo de descoberta de firmware e o formato CPE (Common Platform Enumeration, Enumeração de plataforma comum) fornecido pelo Banco de dados nacional de vulnerabilidades (NVD) para executar avaliações. O conteúdo normalizado contém dados do dispositivo de OT, como fabricante, versão do firmware e modelo do produto. Ele se baseia no processo de normalização disponível em Gestão de ativos empresariais. O conteúdo normalizado para dispositivos de OT é mapeado com as Vulnerabilidades e exposições comuns (CVEs) disponíveis no o NVD. O menu Avaliação de vulnerabilidade de hardware disponível no Espaço industrial exibe os dispositivos de OT que estão em risco quando os dados de CVE correspondem aos dados de dispositivos de OT disponíveis no conteúdo normalizado.

Funções Tecnologia operacional e Avaliação de vulnerabilidade do hardware necessárias

Você deve ter as seguintes funções para usar o menu Avaliação de vulnerabilidade do hardware (HVA):

• sn_vul.manage_exposure_assessment: atribua funções a usuários administradores ou grupos de usuários conforme necessário, o que permite que eles exibam ou editem propriedades para HVA.
• sn_otvr.vul_event_manager (Gerenciador de eventos de vulnerabilidade de TO): atribua funções a usuários ou grupos de usuários do Analista de vulnerabilidade de hardware conforme necessário, o que permite que eles exibam registros de avaliação e ajam de acordo.

Caso de uso

HVA guias

O menu HVA exibe HVA registros criados para os dispositivos de OT. Esses registros de avaliação são criados com base em muitos critérios. Por exemplo, vulnerabilidade CVE, dispositivo de OT em risco, pontuação do sistema de pontuação de vulnerabilidade comum (CVSS) e criticidade do dispositivo.

• A guia Avaliações totalmente correspondentes exibe os registros de avaliação, em que os CVEs correspondem totalmente ao fabricante, ao modelo do produto e à versão do firmware dos dispositivos de OT. Uma avaliação totalmente correspondida significa que um dispositivo de OT corresponde a todos os fatores de vulnerabilidade especificados em um CVE.
• A guia Avaliações parcialmente correspondentes exibe os registros de avaliação, em que os CVEs correspondem parcialmente ao fabricante e ao modelo no dispositivo de OT, mas a correspondência da versão do firmware é indeterminada.
• A guia Itens vulneráveis exibe os VITs criados automaticamente ou que você cria manualmente com base nas avaliações.
• A guia Avaliações ignoradas exibe as avaliações dos dispositivos que você opta por ignorar.
• A guia Aguardando normalização exibe os dados do dispositivo de OT que não têm os dados normalizados e não foram usados para avaliação.

Excluir avaliações obsoletas

Você também pode configurar a exclusão automática de registros de avaliação obsoletos.