Tâches d’autorisation et de surveillance continues dans CAM Espace de travail

Il s’agit CAM Espace de travail d’un concentrateur centralisé où vous pouvez surveiller et gérer en permanence la conformité avec le cadre de gestion des risques du NIST afin de garantir le respect de vos politiques et directives de sécurité.

• Surveillance et gestion de la sécurité à partir de la page d’accueil CAM Espace de travail
  Il s’agit CAM Espace de travail d’un concentrateur centralisé où vous pouvez surveiller et gérer en permanence la conformité des utilisateurs et des systèmes au cadre de gestion des risques du NIST afin de garantir le respect de vos politiques et directives de sécurité.
• Surveiller et gérer votre posture de sécurité NIST
  Accédez aux tableaux de bord Vue d’ensemble CAM, Vue d’ensemble AOP et Vue d’ensemble SCA à partir de pour CAM Espace de travail surveiller et analyser les données et afficher CAM les rapports.
• Surveiller et gérer les CAM tâches
  Utilisez la page Tâches pour traiter les approbations, les attestations de contrôle et tous les autres éléments qui vous sont affectés, à vous et à votre groupe.
• Gestion des problèmes de POA&M
  Dans CAM l’application, tous les problèmes liés à un package d’autorisation sont appelés plans d’actions et jalons (POA&M). Il peut s’agir de problèmes de package, de contrôle, d’engagement ou de test de contrôle liés au package.
• Afficher les rapports sur les éléments de limite d’autorisation
  Utilisez la page de vue d’ensemble des limites d’autorisation pour définir les paramètres d’une mesure de sécurité pour une organisation.
• Afficher les détails du package dans CAM Espace de travail
  Utilisez la page de vue d’ensemble du package d’autorisation pour afficher les documents et les preuves qui vous aident à évaluer la posture de sécurité de votre organisation.
• Artefacts ATO pour un package d’autorisation
  Générez des artefacts d’autorisation d’exploitation (ATO) tels que le plan de sécurité du système (SSP), le rapport d’évaluation de la sécurité (SAR), le plan d’actions et de jalons (POA&M), le plan d’évaluation de la sécurité (SAP), l’autorisation d’exploiter (lettre de l’ATO) et le résumé exécutif à partir d’un package d’autorisation au Microsoft Word format format. La génération d’artefacts ATO au format Microsoft Word facilite l’édition, la collaboration et la conformité, en confirmant les documents professionnels et portables.
• CAM OSCAL
  L’Open Security Controls Assessment Language (OSCAL) offre un moyen standardisé d’exprimer les informations relatives aux contrôles, permettant ainsi l’interopérabilité, la cohérence et l’automatisation de la sécurité informatique. Il ne prend en charge que le format JSON. CAM prend en charge la version 1.1.2 d’OSCAL.