--- sourceDocument: Gestão de tecnologia operacional de Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/operational-technology Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Gestão de tecnologia operacional de Yokohama ft:clusterId : - optm bundleId : - optm workflow : - Technology --- # Tecnologia operacionalAvaliação de vulnerabilidade do hardware # Tecnologia operacionalAvaliação de vulnerabilidade do hardware {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura . Tecnologia operacional(OT) Avaliação de vulnerabilidade do hardware ( HVA) A aplicação permite que você avalie as vulnerabilidades de firmware dos dispositivos de OT em seu Faça o inventário e crie itens vulneráveis (VIT) em relação aos dispositivos de OT afetados. ## Visão geral Avaliação de vulnerabilidade do hardware {#understanding-hwd-vuln-assessment__section_ocl_g2x_ydc} Avaliação de vulnerabilidade do hardwareusa conteúdo normalizado para . Modelo de descoberta de firmware e formato de enumeração de plataforma comum (CPE) fornecidos pelo banco de dados nacional de vulnerabilidades (NVD) para realizar avaliações. O conteúdo normalizado contém dados do dispositivo de OT, como fabricante, versão do firmware e modelo do produto. Ele é baseado no processo de normalização disponível em Gestão de ativos empresariais. O conteúdo normalizado para dispositivos de OT é mapeado com as Vulnerabilidades e exposições comuns (CVEs) disponíveis em . NVD. . Avaliação de vulnerabilidade de hardware menu disponível no Espaço industrialExibe os dispositivos de OT que estão em risco quando os dados de CVE correspondem aos dados do dispositivo de OT disponíveis no conteúdo normalizado. Você deve executar os seguintes trabalhos agendados para executar a avaliação de vulnerabilidade de hardware automática e periodicamente: * Hardware Vulnerability Assessment - Full * Hardware Vulnerability Assessment - Delta {#understanding-hwd-vuln-assessment__ul_wyk_qjb_zdc} ## Necessário Tecnologia operacionale. Avaliação de vulnerabilidade do hardwarefunções {#understanding-hwd-vuln-assessment__section_tz2_bt2_xdc} Você deve ter as seguintes funções para usar o. Avaliação de vulnerabilidade do hardware( HVA) menu: * sn_vul.manage_exposure_assessment: Atribua funções a usuários administradores ou grupos de usuários conforme necessário, o que permite que eles exibam ou editem propriedades para HVA. * sn_otvr.vul_event_manager (Gerenciador de eventos de vulnerabilidade de OT): Atribua funções a usuários do analista de vulnerabilidades de hardware ou grupos de usuários conforme necessário, o que permite que eles exibam registros de avaliação e ajam de acordo. {#understanding-hwd-vuln-assessment__ul_lmy_y1f_ydc} ## Caso de uso {#understanding-hwd-vuln-assessment__section_ctp_qgf_ydc} Os analistas de vulnerabilidade de hardware de OT podem usar HVApara: * Identifique riscos de segurança cibernética em dispositivos de OT. * Foco em vulnerabilidades de alto risco por meio da correspondência total ed Avaliações nos dados do dispositivo de OT. * Configuração . criação automática de itens vulneráveis para avaliações totalmente correspondentes. * Investigue e resolva avaliações parcialmente correspondentes para identificar possíveis riscos e agir de acordo. * Monitore dispositivos de OT não processados de . Aguardando normalização , que estão pendentes de descoberta completa ou atualizações de conteúdo pendentes. {#understanding-hwd-vuln-assessment__ul_h3y_3z5_zdc} ## HVA guias {#understanding-hwd-vuln-assessment__section_cl2_knm_ydc} . HVAo menu é exibido HVARegistros criados para os dispositivos de OT. Esses registros de avaliação são criados com base em muitos critérios. Por exemplo, vulnerabilidade de CVE, dispositivo de OT em risco, pontuação do sistema de pontuação de vulnerabilidade comum (CVSS) e criticidade do dispositivo. * . Avaliações totalmente correspondentes A guia exibe os registros de avaliação, em que os CVEs correspondem totalmente ao fabricante, ao modelo do produto e à versão do firmware dos dispositivos de OT. Uma avaliação totalmente correspondida significa que um dispositivo de OT corresponde a todos os fatores de vulnerabilidade especificados em um CVE. * . Avaliações parcialmente correspondentes A guia exibe os registros de avaliação, em que os CVEs correspondem parcialmente ao fabricante e ao modelo no dispositivo de OT, mas a correspondência da versão do firmware é indeterminada. * . Itens vulneráveis Exibe os Vits que são criados automaticamente ou isso você cria manualmente com base nas avaliações. * . Avaliações ignoradas exibe as avaliações dos dispositivos que você escolhe ignorar. * . Aguardando normalização Exibe os dados do dispositivo de OT que não têm os dados normalizados e não foram usados para avaliação. {#understanding-hwd-vuln-assessment__ul_skw_qhb_zdc} Importante: * Se a propriedade para criar VIT automática estiver habilitada, o. Avaliações totalmente correspondentes a guia não exibe dados. Você pode exibir essas informações o em Itens vulneráveis . * Habilite o recurso Aceitar em Gestão de ativos empresariaisPara que os dados dos dispositivos de OT estejam disponíveis para normalização. Para obter mais informações, consulte [Opt-in to Enterprise Asset Management Content Service](https://www.servicenow.com/docs/access?context=optin-cs-eam&version=yokohama&pubname=yokohama-it-asset-management&ft:locale=en-US). {#understanding-hwd-vuln-assessment__ul_u4z_m5g_c2c} ## Excluir avaliações obsoletas {#understanding-hwd-vuln-assessment__section_yx3_hrr_12c} Você também pode configurar a exclusão automática de registros de avaliação obsoletos. 1. Navegar até TudoGestão de dados do sistemaPolíticas de gestão de dados. 2. Pesquisa para e selecione sn_vul_analyst_firmware_vulnerability_assessment política. 3. Configure regras de limpeza e selecione Ativo caixa de seleção. 4. Selecione Atualizar. {#understanding-hwd-vuln-assessment__ol_awq_qyd_b2c} **Conceitos relacionados** * [Industrial Espaço](https://servicenow-prod.fluidtopics.net/lleXsWUgJULjWMWVOruBNw ". Industrial Espaçoé uma interface de usuário que fornece Tecnologia operacional(OT) Usuários com as ferramentas de que precisam para gerenciar seus dados de OT.") **Tarefas relacionadas** * [Definido para cima . Avaliação de vulnerabilidade do hardwarede Tecnologia operacionaldispositivos que usam a configuração assistida](https://servicenow-prod.fluidtopics.net/MzuyxvtbNL02TGuzvNglEg "Uso . Administrador de espaços industriais g uided configuração para andar por meio da configuração do Avaliação de vulnerabilidade do hardwarerecurso disponível no Espaço industrialmenu.") * [EUA e . Avaliação de vulnerabilidade do hardwareno Espaço industrial](https://servicenow-prod.fluidtopics.net/1aWZZoZNG5wQLYjGDVXjVg ". Avaliação de vulnerabilidade do hardwareo menu fornece informações de todas as vulnerabilidades no Tecnologia operacional( OT ) inventário que corresponde total ou parcialmente às vulnerabilidades listadas em . Banco de dados nacional de vulnerabilidades ( NVD ) .") **Tópicos relacionados** * [Enterprise Asset Management normalization](https://www.servicenow.com/docs/access?context=normalization-eam&version=yokohama&pubname=yokohama-it-asset-management&ft:locale=en-US)