Afficher les rapports sur les éléments de limite d’autorisation

Utilisez la page de vue d’ensemble des limites d’autorisation pour définir les paramètres d’une mesure de sécurité pour une organisation.

Avant de commencer

Rôle requis :

• sn_irm_cont_auth.authorization_official
• sn_irm_cont_auth.propriétaire_information
• sn_irm_cont_auth.info_system_sec_manager
• sn_irm_cont_auth.info_system_sec_officer
• sn_irm_cont_auth.sec_control_assessor
• sn_irm_cont_auth.propriétaire_système
• sn_irm_cont_auth.planificateur
• sn_irm_cont_auth.utilisateur_système
• sn_irm_cont_auth.admin
• sn_irm_cont_auth.lecture_exécutive

Pourquoi et quand exécuter cette tâche

Par exemple, votre organisation peut avoir de nombreux centres de données. Vous pouvez définir un paramètre à l’intérieur d’une limite, par exemple les serveurs d’applications dans le centre de données de San Diego. La définition de cette limite et de ce paramètre vous permet de surveiller les objets à l’intérieur de la limite et de définir la portée.

Procédure

1. Accédez à la Tous > Espace de travail CAM puis sélectionnez l’icône Listes ( ).
2. Dans la liste Limites d’autorisation de la liste RMF du volet de gauche, sélectionnez un enregistrement de limite d’autorisation dans le volet de droite.
   La page de vue d’ensemble du périmètre affiche tous les packages d’autorisation disponibles à l’intérieur du périmètre. Toutefois, lorsque vous sélectionnez la barre latérale, un package actif s’affiche.

   

3. Sélectionnez l’icône Barre latérale (icône
   La section Détails en surbrillance affiche :

   • Le nom du package actif, son état et son impact. S’il existe déjà un package actif pour la limite, vous ne pouvez pas créer un autre package pour la limite.
   • Le lien vers le package, s’il est sélectionné, vous aide à accéder au package d’autorisation actif associé.
   • Les utilisateurs qui sont directement responsables et qui ont un rôle clé à jouer dans la mise à jour des limites d’autorisation.
4. Pour créer un autre package, sélectionnez la liste connexe Packages d’autorisation et désactivez le package existant en sélectionnant false dans la colonne Actif du package.
   Cette action désactive le package actuel. Vous pouvez ensuite créer un package en sélectionnant Nouveau. Une limite n’ayant qu’un seul comportement de package actif est guidée par la norme NIST 800-53 révision 5.

   À l’intérieur de cette limite d’autorisation, vous pouvez définir les filtres de limites, tels que les balises d’actifs tels que les ordinateurs. Avec cette condition de filtre définie, tous les éléments qui remplissent la condition de filtre sont ajoutés en tant qu’éléments système.

5. Pour afficher la relation entre la limite d’autorisation sélectionnée et tous ses objets associés dans une visualisation distincte, sélectionnez Vue à 360°.
   La vue à 360° est ajoutée dans les pages Vue d’ensemble de Limite d’autorisation, Package d’autorisation, Contrôle, Objectif de contrôle, Superpositions de contrôle, Test de contrôle, Modèle de test, Plan de test, Engagements, ainsi que dans les pages Détails d’Indicateur, Modèle d’indicateur et POA&M.

   

Que faire ensuite

Sélectionnez le nom du package actif dans la barre latérale pour accéder à la page de vue d’ensemble du package d’autorisation.