NIST RMF visão geral do processo

. NIST RMFA estrutura de navegação facilita a gestão dos controles de segurança do NIST por meio de atividades de categorização, seleção, implementação, avaliação, autorização, e monitoramento. Esses controles de segurança são descritos na publicação especial NIST 800-37.r1.

Nota:

A partir da versão 10,1.0, o. NIST RMF Use Case Acceleratorserá compatível somente para clientes que usam o produto no momento. Os clientes novos e existentes devem considerar o uso da aplicação GRC: Monitoramento contínuo de autorização. Para obter detalhes, Monitoramento e autorização contínuos.

NIST RMF visão geral do processo

1. Os executivos de risco e/ou os agentes de segurança categorizam as metas.
2. Os executivos de risco, os agentes de segurança e/ou os provedores de controle selecionam definições de controle de linha de base.
3. Os executivos de risco e/ou os agentes de segurança implementam controles de segurança de linha de base.
4. Os acessadores de segurança, os executivos de risco e/ou os agentes de segurança avaliam os controles de segurança:
   1. Gerencie e resolva problemas
   2. Gerencie e resolva tarefas de correção
5. O funcionário autorizador, os executivos de risco e/ou os agentes de segurança autorizam as metas.
6. Os executivos de risco e/ou os agentes de segurança monitoram os controles de segurança:
   1. Revise e gerencie indicadores
   2. Monitore o. NIST RMFPainel de visão geral

• Categorizar destinos
  Em NIST RMF. Categorizar a seção facilita a categorização de metas por meio de uma avaliação de risco preliminar e uma análise de impacto.
• Selecione definições de controle de linha de base
  Em NIST RMF. Selecione a seção se concentra na revisão do conjunto inicial de definições de controle de linha de base. Você também pode personalizar as definições de controle, marcando-as com base nos requisitos organizacionais.
• Implementar controles de segurança
  Em NIST RMF. Implementar a seção se concentra na implementação física dos controles de segurança de linha de base. . NIST RMFa aplicação também pode incluir outros controles de segurança padrão, já usados pelos destinos ou seu ambiente de operação.
• Avalie controles, riscos, problemas e tarefas de correção
  Em NIST RMF. Avaliar a seção envolve a execução de atestados de controle de segurança, a avaliação da eficácia do controle, o gerenciamento de riscos e problemas associados e a execução de tarefas de correção.
• Destinos de autorização
  Em NIST RMF. Autorize a seção envolve a autorização de metas com base em sua postura de conformidade e risco.
• Monitore controles de segurança
  Em NIST RMF. Monitor a seção envolve o monitoramento contínuo dos controles de segurança dos alvos documentando mudanças neles ou em seus ambientes de operação, realizando análises de impacto de segurança das mudanças associadas e relatando seu estado de segurança aos funcionários designados.