CAM ワークスペース での継続的な認証タスクとモニタリングタスク

CAM ワークスペース は、セキュリティポリシーとガイドラインへの準拠を保証するために、NIST Risk Management Framework へのコンプライアンスを継続的に監視および管理できる一元化されたハブです。

• CAM ワークスペース ホームページからのセキュリティの監視と管理
  CAM ワークスペース は、セキュリティポリシーとガイドラインへの準拠を保証するために、ユーザーとシステムが NIST Risk Management Framework のコンプライアンスを遵守していることを継続的に監視および管理できる一元化されたハブです。
• NIST セキュリティ体制の監視と管理
  CAM ワークスペース から [CAM の概要]、[AO の概要]、および [SCA の概要] ダッシュボードにアクセスして、データを監視および分析して、CAM レポートを表示します。
• CAM タスクの監視と管理
  タスクページを使用して、承認、コントロール証明書、および自分と自分のグループにアサインされたその他のすべてのアイテムを処理します。
• POA&M での問題の管理
  CAM アプリケーションでは、認証パッケージに関連するすべての問題は、アクションプランとマイルストーン (POA&M) と呼ばれます。これらの問題は、パッケージの問題、コントロールの問題、エンゲージメントの問題、またはパッケージに関連するコントロールテストの問題である可能性があります。
• 認証境界要素に関するレポートを表示する
  認証境界の概要ページを使用して、組織のセキュリティ対策のパラメーターを定義します。
• CAM ワークスペースでのパッケージの詳細の表示
  認証パッケージの概要ページを使用して、組織のセキュリティ体制にアクセスするのに役立つドキュメントと証拠を表示します。
• 認証パッケージの ATO アーティファクト
  システムセキュリティ計画 (SSP)、セキュリティアセスメントレポート (SAR)、アクションプランとマイルストーン (POA&M)、セキュリティアセスメント計画 (SAP)、運用権限 (ATO レター)、エグゼクティブサマリーなどの運用権限 (ATO) アーティファクトを Microsoft Word 形式で認証パッケージから生成します。 ATO アーティファクトを Microsoft Word 形式で生成すると、編集、コラボレーション、コンプライアンスが容易になり、プロフェッショナルで移植可能なドキュメントを確認できます。
• CAM OSCAL
  Open Security Controls Assessment Language (OSCAL) は、コントロール関連情報を表現するための標準化された方法を提供し、IT セキュリティの相互運用性、一貫性、および自動化を可能にします。JSON 形式のみをサポートしています。 CAM は OSCAL バージョン 1.1.2 をサポートしています。