SSP de importação OSCAL

Na página principal Importar OSCAL, importe dados OSCAL do SSP para o. CAM. Esta ação permite integrar perfeitamente avaliações de controle de segurança e dados de conformidade, simplificando o processo de gestão e avaliação de controles de segurança em sua organização.

Antes de Iniciar

Função necessária:

• sn_irm_cont_auth.info_system_sec_manager
• sn_irm_cont_auth.info_system_sec_officer
• sn_irm_cont_auth.admin

Nota:

• O arquivo de catálogo a ser importado deve estar no formato JSON e validado usando a ferramenta oscal-cli https://github.com/usnistgov/oscal-clipara qualquer erro de validação.
• Os destinatários são notificados por e-mail após a conclusão do processo de importação.
• Usuário que deve ser mapeado para CAMpersonas específicas.

A importação SSP OSCAL é um processo síncrono.

Procedimento

1. Navegar até Espaços > Espaço do CAM.
2. Em CAM Espaço, Selecione o ícone da página principal de importação do OSCAL ( ).
3. Selecione SSP em Modelo OSCAL lista suspensa.
4. Insira o. Origem nome.
5. Opcional: Insira o. Importar destinatários do status nome.
   Você pode listar os usuários que você deseja que sejam notificados quando a importação do OSCAL for concluída. O destinatário recebe uma notificação por e-mail sobre o status da importação.
6. Em Informações do usuário , selecione os usuários para mapeá-los do sistema atual para as funções necessárias.

   

7. Anexe os arquivos individuais em Anexos seção.
   Nota:

   Catálogo, Perfil e SSP são arquivos obrigatórios para anexar.

   • Catálogo : Contém os detalhes dos objetivos de controle e seus objetos relacionados.
   • Sobreposição de catálogo : Contém informações sobre políticas de sobreposição e seus objetivos de controle.
   • SSP : Contém os detalhes do limite de autorização, pacote de autorização, elementos do sistema, tipos de informações, controles, controles comuns, herdar, controles híbridos e outros.
   • Diagrama de fluxo de dados , Diagrama de limite e. Diagrama de rede : Estes diagramas estão anexados ao limite de autorização.
8. Selecione Importação para verificar os arquivos carregados.
   Importação de SSP é exibida uma janela pop-up.

   

9. Em Importação de SSP janela pop-up, verifique os detalhes que devem ser criados ou ignorados e selecione Importação Para importar o modelo SSP.
   Você pode exibir o relatório de status de importação em Status da importação seção.
10. Atualize a página para exibir o relatório de status de importação em Status da importação seção.
    Todos os registros exibidos no Importação de SSP a janela pop-up foi criada.