--- sourceDocument: Gestão de tecnologia operacional de Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/operational-technology Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Gestão de tecnologia operacional de Yokohama ft:clusterId : - optm bundleId : - optm workflow : - Technology --- # Tecnologia operacional Solução de gestão de vulnerabilidade # Tecnologia operacional Solução de gestão de vulnerabilidade {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura A partir de Xanaduversão, Tecnologia operacional(OT) Solução de gestão de vulnerabilidadeé um recurso disponível no Resposta a vulnerabilidades para tecnologia operacionalaplicação. As equipes de segurança e TI geralmente gastam uma quantidade significativa de tempo e esforço para pesquisar descobertas de vulnerabilidades e identificar as soluções mais eficazes para seu ambiente. Em grandes organizações, traduzir descobertas de vulnerabilidade em tarefas de correção é um processo manual, tedioso e propenso a erros devido ao volume e à complexidade das vulnerabilidades. OT Solução de gestão de vulnerabilidadecorrelaciona automaticamente as descobertas de vulnerabilidade em seu ambiente com possíveis soluções que as corrigem. Você pode identificar as ações de correção que se aplicam às suas vulnerabilidades e priorizá-las pela gravidade do risco de vulnerabilidade. Além disso, você pode mitigar o risco representado por vulnerabilidades que não podem ser corrigidas imediatamente usando controles de compensação para OT. Para obter mais informações, consulte [Use controles de compensação para Tecnologia operacional](https://servicenow-prod.fluidtopics.net/HGJVuHFAuHE0BDXPmrra_g "Configure controles de compensação para Tecnologia operacional(OT)."). O OT Solução de gestão de vulnerabilidadeo recurso é baseado no recurso disponível no Resposta a vulnerabilidadesaplicação. Para obter mais informações sobre Gestão de soluções de vulnerabilidade, consulte [Vulnerability Solution Management](https://www.servicenow.com/docs/access?context=vuln-solution-mgmt&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US). OT Solução de gestão de vulnerabilidadecompatível com o formato genérico para integração de inteligência da solução. A estrutura genérica para integração de inteligência de soluções ingere dados em diferentes formatos de arquivo de fornecedores de soluções. Esses formatos aceleram a troca e o processamento de informações. Também melhora o compartilhamento de informações críticas relacionadas à segurança em um formato de relatório padronizado. O formato de arquivo aceito é o Common Security Advisory Framework (CSAF), que é um padrão de código aberto que fornece avisos de segurança estruturados e legíveis por máquina baseados em JSON. Principais fornecedores, como Agência de segurança de infraestrutura e cibersegurança( CISASiemens, Hitachi, Schneider Electric e outros suportam o formato CSAF. A gestão de soluções compatíveis com CSAF inclui os seguintes recursos principais: * Configuração por meio do Assistente de configuração. Para obter mais informações, consulte [Configure vulnerability solution providers](https://www.servicenow.com/docs/access?context=configure-vulnerability-solution-providers&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US). * Suporte à importação de dados do CSAF por meio da importação de arquivos. Para obter mais informações, consulte [Import Common Security Advisory Framework data through file import](https://www.servicenow.com/docs/access?context=import-csaf-file&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US). * Suporte à importação de dados do CSAF por meio do URL do CSAF. Para obter mais informações, consulte [Import Common Security Advisory Framework (CSAF) data through CSAF URL](https://www.servicenow.com/docs/access?context=import-csaf-url&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US). OT Solução de gestão de vulnerabilidadePermite importar dados de CSAF de: * Fornecedores individuais que oferecem suporte ao formato CSAF e têm um feed ROLIE de URL CSAF. Você pode usar o feed ROLIE de URL do CSAF fornecido pelo fornecedor para importar os dados do CSAF. Por exemplo, o feed ROLIE de URL da Siemens. * Agregadores de CSAF ou provedores confiáveis por meio de uma importação de URL compatível com o feed ROLIE. Você pode importar dados de CSAF de vários fornecedores de um provedor confiável. Por exemplo, CISAÉ um provedor confiável e você pode importar dados de CSAF de vários fornecedores dos avisos de CSAF do Sistema de controle industrial (ICS) localizados em [Repositório CSAF do GitHub do CISA](https://github.com/cisagov/CSAF). Essas soluções de vulnerabilidade são mapeadas automaticamente para o fornecedor correto e Itens vulneráveis (Vits) com base nas Vulnerabilidades e exposições comuns (CVEs). O uso de um provedor confiável reduz o tempo e o esforço necessários para importar dados de CSAF de URLs de CSAF de fornecedores individuais. {#ot-vulnerability-solution-management__ul_dzv_wd1_mcc} * Suporte à importação de dados do CSAF por meio de comunicados ou usando as APIs. Para obter mais informações, consulte [Import Common Security Advisory Framework data from advisories](https://www.servicenow.com/docs/access?context=import-solution-advisories-csaf&version=yokohama&pubname=yokohama-security-management&ft:locale=en-US). {#ot-vulnerability-solution-management__ul_jw3_5kn_lcc} Nota: Navegar até TudoResposta a vulnerabilidadesSoluçõesTudo para exibir a lista de soluções importadas usando os métodos anteriores. O plug-in Resposta a vulnerabilidades atualiza os status das métricas da solução criada. **Tarefas relacionadas** * [Exibir soluções de um item vulnerável no Espaço industrial](https://servicenow-prod.fluidtopics.net/cabqqqyNqccAwSmCtQfe1A "Exibir soluções preferenciais ou todas as soluções disponíveis fornecidas por Tecnologia operacional(OT) Solução de gestão de vulnerabilidadeEm um item vulnerável (VIT).")