TXOne Networks 推出 ServiceNow 整合，將企業弱點管理延伸至 OT 現場
工控（ICS）與營運技術（OT）環境打造資安解決方案TXOne Networks 宣布，Vulnerability Response Integration for TXOne 正式於 ServiceNow Store 上架。此應用程式將 TXOne SenninOne 的 OT 弱點資料匯入 ServiceNow Vulnerability Response，將生產現場的弱點納入企業既有管理機制，讓發現的問題有人負責、有人追蹤、有結案的時間。
目前，多數工業企業的 IT 弱點管理已經相當成熟：ServiceNow 上的流程運作多年，負責人明確、處置目標清楚、報表能呈給經營層。但若把同樣的問題拿到生產現場——我們有哪些弱點、在哪幾台設備上——答案往往模糊許多。不是現場團隊能力不足，而是從來沒有足夠的資訊，能讓那套流程延伸進去。
在 OT 環境中，看見弱點只是起點。從不同角度，建立更完整的評估基礎。真正的差異，在於看得見多少。OT 現場有大量設備無法安裝任何軟體，也有不少設備根本不在受監控的網段上。一台同時符合這兩種條件的設備，在只有單一觀察角度的架構下，往往不會出現在任何一份弱點清單上，不過不是風險比較低，而是它從未被看見。
TXOne 的產品組合提供互補的資訊來源：
SenninRecon： 提供網路側的資產探索與弱點評估資訊。
Edge： 提供網路側的資產與防護資訊。
Stellar： 提供主機側的資產、軟體與安全資訊。
Element： 透過資產檢測與檢查結果，補充現場設備資訊。
SenninOne 以資產為核心彙整這些資訊，判斷哪些弱點真正存在於哪一台設備上。證據來源愈完整，送進 ServiceNow 的工單就愈接近現場的真實狀況。其中防護資訊特別關鍵在於一個弱點是否已被現場既有政策緩解，會影響它在處置順序中的位置。送進 ServiceNow 的排序因此依據的是設備在生產上的實際曝險，而非僅憑嚴重度分數。
對已投資 ServiceNow 的企業而言，這不需要建立新的制度。負責人沒變、流程沒變、報表沒變，改變的是這套制度管得到多大範圍。睿控網安（TXOne Networks）執行長劉榮太表示，在 IT 領域，弱點管理通常以修補作為終點；但在 OT 環境中，修補往往才是挑戰的開始。另外，許多工控系統無法在不影響營運的情況下進行修補，因此，掌握哪些弱點真正關鍵、以及該如何緩解，遠比單純找出弱點來得重要。透過將 TXOne 的營運風險情資導入 ServiceNow，我們協助企業將既有的弱點管理流程延伸至 OT 場域，同時確保營運持續不中斷。
弱點判斷的依據來自 SenninRecon、Edge、Stellar 與 Element，涵蓋無法安裝軟體、或不在受監控網段上的設備。擴大既有管理流程的覆蓋範圍。 OT 弱點進入與 IT 相同的 ServiceNow 工作流程，由相同的負責人、依相同的處置目標處理。整合的責任在 TXOne。 產品之間如何串接，是 TXOne 的工程與維運責任，不是客戶自己的整合專案。企業能在既有平台投資上擴大 OT 管理範圍，同時依生產環境的維護窗口、變更程序與營運限制，設定適當的處置要求。
Service Graph Connector for TXOne 將 SenninOne 的 OT 資產資料匯入 ServiceNow Configuration Management Database（CMDB）；Vulnerability Response Integration for TXOne 則將弱點資料帶入 Vulnerability Response。透過兩項應用程式，企業在 ServiceNow 中的每一台 OT 設備，同時具備身分資訊與當下的風險樣貌。
(首圖來源：TXOne Networks 提供)