睿控網安整合ServiceNow　工廠資安弱點納管

工廠設備不能說停就停，發現資安弱點後，如何處理才是考驗！睿控網安TXOne Networks宣布，Vulnerability Response Integration for TXOne應用程式已於ServiceNow Store上架，將SenninOne平台彙整的營運技術OT弱點資料，導入企業既有弱點管理流程，協助生產現場的資安問題明確分工、追蹤處置進度。

企業辦公室的資訊設備已有管理制度，生產線卻未必享有相同的資訊可見度。TXOne指出，部分工業設備無法安裝軟體，也有設備不在受監控網段內，單靠一種資訊來源，可能無法掌握完整的資產與弱點狀況。沒有出現在清單上，不代表設備沒有風險。

為補足資訊缺口，TXOne透過不同產品蒐集互補資料。SenninRecon提供網路側資產探索與弱點評估，Edge提供資產及防護資訊，Stellar掌握主機、軟體與安全資訊，Element則以資產檢測及檢查結果補充現場資料，再由SenninOne以設備為核心彙整，辨識弱點與資產的關聯。

公司表示，資料來源愈完整，匯入ServiceNow的弱點資訊就愈能反映現場狀況，協助管理人員掌握哪些設備需要優先處理。

工控設備的弱點管理，不能只看嚴重度分數。TXOne指出，設備是否已有防護政策緩解風險，同樣會影響處置優先順序。此次整合將現場防護與實際曝險資訊帶入管理流程，協助企業判斷哪些問題應先處理。

睿控網安執行長劉榮太表示，IT領域的弱點管理通常以修補為終點，但在OT環境中，修補往往涉及營運挑戰。許多工控系統難以在不影響生產的情況下更新，因此，辨識關鍵弱點與適當緩解方式，是現場管理的重要課題。

對已使用ServiceNow的企業而言，這項整合可將OT弱點納入既有工作流程，沿用責任分工、處置目標與報表機制，擴大管理範圍。 （相關報導： 工廠資安警報不再只會響　睿控網安新一代Edge導入四大AI能力搶攻OT防護商機 ｜ 更多文章 ）

此外，Service Graph Connector for TXOne可將OT資產資料匯入ServiceNow組態管理資料庫，搭配此次弱點整合應用，串聯設備身分與風險資訊。企業導入前，仍須依產品頁面確認部署需求、相依應用程式及相容性。