Von mehreren Anbietern erben

Erben Sie einzelne Steuerungsanforderungen von verschiedenen Anbieterpaketen, um eine vollständig geerbte Kontrolle innerhalb eines Autorisierungspakets zu erstellen.

Vorbereitungen

• Das Autorisierungspaket muss sich im Schritt „Auswählen“ befinden.
• Anbieterpakete müssen sich im Status „Überwachen“ befinden.
• Das Kontrollziel muss in den Anbieterpaketen als allgemein markiert werden.

Erforderliche Rolle: sn_irm_cont_auth.system-Besitzer, sn_irm_cont_auth.info_system_sec_officer oder sn_irm_cont_auth.admin

Warum und wann dieser Vorgang ausgeführt wird

Eine vollständig geerbte Steuerung erbt alle ihre Anforderungen von mehreren Anbieterpaketen, wobei jede Anforderung vom verantwortlichen Anbieter bezogen wird. Verwenden Sie diese Aufgabe, wenn verschiedene Anbieter individuelle Steuerungsanforderungen verwalten.

Im Gegensatz zu geerbten Steuerungen von einem einzelnen Anbieter generieren vollständig geerbte Steuerungen im Implementierungsschritt eine Steuerungsinstanz und Testvorlagen. Dies ermöglicht es Sicherheitskontrollbewertern (SCAs), die geerbten Steuerungen innerhalb ihrer Interaktionen zu testen.

Vollständig geerbte Steuerungen unterscheiden sich von hybriden Steuerungen auf eine wesentliche Weise: In einer hybriden Steuerung wird mindestens eine Anforderung vom aktuellen Paket selbst implementiert. In einer vollständig geerbten Steuerung müssen alle Anforderungen geerbt werden.

Prozedur

1. Navigieren zu Alle > Kontinuierliche Autorisierung und Überwachung > Alle Autorisierungspaketean.
2. Wählen Sie einen Autorisierungspaketdatensatz aus, der sich in befindet Wählen Sie Aus status und hat die Baseline-Steuerungen hinzugefügt.
3. Um Steuerungen von mehreren Anbietern zu erben, wählen Sie in der zugehörigen Liste „Baseline-Steuerungen“ ein Kontrollziel aus.
   1. Wählen Sie Aus Von mehreren Anbietern erben .
   2. Wählen Sie die Anforderungen aus.
   3. Wählen Sie Hinzufügen.

Ergebnisse

In der Liste werden alle Steuerungen angezeigt, die mit vollständig geerbten Zuteilungen für das aktuelle Paket konfiguriert wurden.

Wenn im Implementierungsschritt Steuerungen generiert werden, erstellt das System eine Kontrollinstanz und eine Testvorlage für die Steuerung. Der Kontrolldatensatz zeigt jede Anforderung mit dem zugewiesenen Anbieterpaket und einem geerbten Status an. Im Feld „Kontrollstandort“ wird „vollständig geerbt“ angezeigt.

Nächste Maßnahme

Um ein Steuerelement an die Baseline zurückzugeben, öffnen Sie das Steuerelement in der zugehörigen Liste vollständig geerbte Steuerungen, und wählen Sie zu Baseline verschieben aus.