工厂设备不能说停就停，发现资安弱点后，如何处理才是考验！ 睿控网安TXOne Networks宣布，Vulnerability Response Integration for TXOne应用程序已于ServiceNow Store上架，将SenninOne平台汇整的营运技术OT弱点数据，导入企业既有弱点管理流程，协助生产现场的资安问题明确分工、追踪处置进度。 看不见的设备藏管理缺口 集成多路信息掌握现场风险 企业办公室的信息设备已有管理制度，生产线却未必享有相同的信息可见度。 TXOne指出，部分工业设备无法安装软件，也有设备不在受监控网段内，单靠一种信息来源，可能无法掌握完整的资产与弱点状况。

没有出现在清单上，不代表设备没有风险。 为补足信息缺口，TXOne通过不同产品搜集互补数据。 SenninRecon提供网络侧资产探索与弱点评估，Edge提供资产及防护信息，Stellar掌握主机、软件与安全信息，Element则以资产检测及检查结果补充现场数据，再由SenninOne以设备为内核汇整，辨识弱点与资产的关联。 TXOne Networks以示意图呈现SenninRecon在OT环境中的资产与通信探索概念，相关信息由SenninOne汇整，协助团队掌握设备风险并规划防护措施。

(图／TXOne Networks提供） 公司表示，数据源愈完整，导入ServiceNow的弱点信息就愈能反映现场状况，协助管理人员掌握哪些设备需要优先处理。 修补之前先看营运冲击 既有防护纳入处置排序 工控设备的弱点管理，不能只看严重度分数。 TXOne指出，设备是否已有防护政策缓解风险，同样会影响处置优先级。 此次集成将现场防护与实际曝险信息带入管理流程，协助企业判断哪些问题应先处理。 睿控网安首席执行官刘荣太表示，IT领域的弱点管理通常以修补为终点，但在OT环境中，修补往往涉及营运挑战。 许多任务控系统难以在不影响生产的情况下更新，因此，辨识关键弱点与适当缓解方式，是现场管理的重要课题。

对已使用ServiceNow的企业而言，这项集成可将OT弱点纳入既有工作流程，沿用责任分工、处置目标与报表机制，扩大管理范围。 此外，Service Graph Connector for TXOne可将OT资产数据导入ServiceNow组态管理数据库，搭配此次弱点集成应用，串联设备身分与风险信息。 企业导入前，仍须依产品页面确认部署需求、相依应用程序及兼容性。