Hériter de la protection et de la conformité d’un contrôle commun

Une fois que vous avez créé un contrôle commun, vous pouvez identifier d’autres contrôles qui peuvent hériter de la protection et de la conformité de ce contrôle commun.

Avant de commencer

Rôle requis : propriétaire sn_irm_cont_auth.system, sn_irm_cont_auth.info_system_sec_officer ou sn_irm_cont_auth.admin

Pourquoi et quand exécuter cette tâche

Examinez ce scénario. Vous et moi sommes propriétaires du système. Vous possédez des centaines de serveurs et je suis propriétaire de l’installation dans laquelle ils sont installés. En fonction du niveau d’impact de votre package d’autorisation, le NIST vous recommande d’implémenter un nombre donné de contrôles pour protéger vos serveurs. Cependant, vous n’avez pas les moyens d’en mettre en œuvre deux :

• Protection contre l’incendie
• Contrôle d’accès des visiteurs

Vous savez que l’établissement dispose d’un système d’extinction d’incendie, d’alarmes incendie et de détecteurs de fumée. Vous savez également que l’établissement dispose de portes protégées par un système de badge. Vous décidez donc d’hériter de moi de la protection de ces contrôles, ainsi que de la conformité. Tant que je suis conforme à ces contrôles, vous l’êtes aussi.

Procédure

1. Accédez à la Tous > Continuous Authorization and Monitoring > Tous les packages d'autorisation.
2. Ouvrez un package d’autorisation dont l’état est Sélectionner.
3. Sélectionnez un contrôle dont vous souhaitez hériter de la protection et de la conformité d’un contrôle commun.
4. Cliquez sur Hériter d’un contrôle commun.

   

5. Sélectionnez le contrôle commun dont vous souhaitez hériter des protections, puis cliquez sur Confirmer.

   La liste connexe Contrôles hérités affiche maintenant l’objectif du contrôle et le contrôle commun dont il hérite de la protection et de la conformité.