工廠設備不能說停就停，發現資安弱點後，如何處理才是考驗！ 睿控網安TXOne Networks宣布，Vulnerability Response Integration for TXOne應用程式已於ServiceNow Store上架，將SenninOne平台彙整的營運技術OT弱點資料，導入企業既有弱點管理流程，協助生產現場的資安問題明確分工、追蹤處置進度。 看不見的設備藏管理缺口 整合多路資訊掌握現場風險 企業辦公室的資訊設備已有管理制度，生產線卻未必享有相同的資訊可見度。 TXOne指出，部分工業設備無法安裝軟體，也有設備不在受監控網段內，單靠一種資訊來源，可能無法掌握完整的資產與弱點狀況。

沒有出現在清單上，不代表設備沒有風險。 為補足資訊缺口，TXOne透過不同產品蒐集互補資料。 SenninRecon提供網路側資產探索與弱點評估，Edge提供資產及防護資訊，Stellar掌握主機、軟體與安全資訊，Element則以資產檢測及檢查結果補充現場資料，再由SenninOne以設備為核心彙整，辨識弱點與資產的關聯。 TXOne Networks以示意圖呈現SenninRecon在OT環境中的資產與通訊探索概念，相關資訊由SenninOne彙整，協助團隊掌握設備風險並規劃防護措施。

(圖／TXOne Networks提供） 公司表示，資料來源愈完整，匯入ServiceNow的弱點資訊就愈能反映現場狀況，協助管理人員掌握哪些設備需要優先處理。 修補之前先看營運衝擊 既有防護納入處置排序 工控設備的弱點管理，不能只看嚴重度分數。 TXOne指出，設備是否已有防護政策緩解風險，同樣會影響處置優先順序。 此次整合將現場防護與實際曝險資訊帶入管理流程，協助企業判斷哪些問題應先處理。 睿控網安執行長劉榮太表示，IT領域的弱點管理通常以修補為終點，但在OT環境中，修補往往涉及營運挑戰。 許多工控系統難以在不影響生產的情況下更新，因此，辨識關鍵弱點與適當緩解方式，是現場管理的重要課題。

對已使用ServiceNow的企業而言，這項整合可將OT弱點納入既有工作流程，沿用責任分工、處置目標與報表機制，擴大管理範圍。 此外，Service Graph Connector for TXOne可將OT資產資料匯入ServiceNow組態管理資料庫，搭配此次弱點整合應用，串聯設備身分與風險資訊。 企業導入前，仍須依產品頁面確認部署需求、相依應用程式及相容性。