OSCAL カタログのインポート

[新しいインポートプレイブックエクスペリエンス] ページから、カタログモデルの OSCAL ファイルを CAM ワークスペースにインポートできます。このタスクでは、インポートプロセスを開始するために必要な JSON ファイルをアップロードして処理することに重点を置いています。

始める前に

必要なロール：

• sn_irm_cont_auth.info_system_sec_manager
• sn_irm_cont_auth.info_system_sec_officer
• sn_irm_cont_auth.admin

注:

• インポートするカタログファイルは JSON 形式であり、OSCAL-CLI ツールを使用して検証し、検証エラーがないか https://github.com/usnistgov/oscal-cli する必要があります。
• インポートプロセスが完了すると、受信者にメールで通知されます。

OSCAL カタログインポートは同期プロセスです。

手順

1. 移動先 ワークスペース > CAM ワークスペース.
2. CAM ワークスペースで、OSCAL インポートランディングページアイコン () を選択します。
3. [すべての OSCAL インポート] ランディングページから [新しいインポート] を選択します。
4. [OSCAL Model] ドロップダウンリストから [Catalog] を選択します。
   デフォルトでは、カタログモデルが選択されています。
5. ソース名を入力します。
   入力したソース名は、インポートされたコントロール目標の名前として使用されます。同じソース名のコントロール目標が存在する場合、そのファイルはインポート中にスキップされます。

   

6. オプション: インポートステータスの受信者の名前を入力します。
   OSCAL のインポートが完了したら、通知するユーザーを一覧表示できます。受信者は、インポートステータスに関するメール通知を受信します。
7. [ 次へ ] を選択して、OSCAL インポートプロセスの次のステップに進みます。
   カタログファイルを添付するための [ 添付ファイル ] タブが表示されます。
8. [添付ファイル] タブで [ファイルを添付] を選択して、ローカルリポジトリからカタログファイルを添付します。
   
9. [次へ] を選択して、アップロードしたファイルを確認します。
   [プレビュー] タブと [上書き] タブが表示されます。

   

10. [ プレビューと上書き ] タブで、作成、スキップ、または上書きする詳細を確認してから、次のいずれかを実行します。
    • [ インポート ] を選択して、カタログモデルをインポートします。
      注:

      すべてのデータが新規であり、インポートする必要がある場合、インポートアクションによってそれぞれのデータの新しいレコードが作成されます。この場合、ファイルをスキップしたり上書きしたりすることはできません。ただし、既存のソースと一致するレコードを含むファイルをインポートする場合は、データをスキップまたは上書きするオプションがあります。
    • データを上書きするには、次のアクションを実行します。

      1. 上書きするデータを選択するには、[ 上書きするリストを選択 ] を選択します。

      2. スキップする参照をリストするには、[ スキップ ] を選択します。
         注:

         ドロップダウンから選択したデータに基づいて、データが [ スキップされます ] ステータスの場合は、上書きのみできます。コントロール目標を上書きすると、関連付けられているすべてのコントロール目標要件も上書きされます。
         
      3. リストから上書きする参照を選択します。
      4. [ 上書き ] を選択して、選択した 1 つ以上の参照を上書きします。

         選択した参照に上書きのフラグが付けられ、プレビューリストで 上書き 数が増えます。

    • データをスキップするには、次のアクションを実行します。

      1. スキップするデータを選択するには、[ 上書きするリストを選択 ] を選択します。

      2. スキップする参照をリストするには、[ 上書き ] を選択します。
         注:

         [上書き] ステータスの場合は、スキップのみできます。
      3. リストからスキップする参照を選択します。
      4. [ スキップ] を選択して、選択した 1 つ以上の参照を上書きします。

         選択した参照にスキップのフラグが付けられ、プレビューリストで [ スキップされる] カウントが増加します。

11. [ インポート ] を選択して、カタログファイルをインポートします。
    注:

    • CAM OSCAL カタログインポートモデルは、テストテンプレートとアセスメント手順がカタログ JSON ファイルに含まれている場合、それらをサポートしません。
    • インポートプロセス中にエラーが発生した場合は、ポップアップに表示されるエラーメッセージを確認し、必要な是正措置を講じてください。
    インポートステータスレポートは、[ すべての OSCAL インポート ] ランディングページで表示できます。

    必要なすべてのコントロール目標は、指定されたソースで作成されます。

    OSCAL インポートエラーの詳細については、Now Supportナレッジベースの OSCAL インポート [KB1794095] の記事を参照してください。

12. オプション: インポートプロセス中にエラーが発生した場合は、ポップアップに表示されるエラーメッセージを確認し、必要な是正措置を講じてください。
    [添付ファイル] タブの添付ファイルアクションアイコン ( [) を選択して [ステージの再起動] を選択し、添付ファイルを再開することもできます。

    注:

    プレイブックアクションアイコン ( ) を選択して [プレイブックを再起動 ] を選択し、プレイブックを再起動することもできます。