NIST Cybersecurity Framework-Dashboard „Übersicht“

NIST Cybersecurity Framework Das Übersichts-Dashboard enthält eine Vielzahl von Berichten, die in verschiedenen Dashboards angezeigt werden und in jedem der Abschnitte in verfügbar sind NIST CSF Prozess.

Wichtig:

Ab Version 18.1.0 der Anwendung „Richtlinien- und Compliance-Management“ wird NIST Cybersecurity Framework Das Übersichts-Dashboard ist in verfügbar Next Experience UI Framework.

Wenn Sie auf sind Vancouver Oder Washington DC, Sie können das Dashboard in anzeigen Next Experience UI Framework.

Zum Anzeigen des Dashboards in klassisch UI, siehe Dashboards und Berichte von NIST CSF Use Case Accelerator.

Abbildung : 1. NIST-Cybersicherheitsübersicht-Dashboard in Next Experience UI Framework

Erforderliche ServiceNow AI Platform-Rollen

• NIST CSF-Risikomanager (sn_irm_nist_csf.risk_executive), um alle Berichte im Dashboard anzuzeigen.
• SYS-Administrator, um Daten im Dashboard zu bearbeiten.

Zugriff auf das Dashboard von NIST Cybersecurity Framework

Um das Dashboard zu öffnen, wechseln Sie zu: Alle > NIST CSF > Analytics – Übersichtan.

Berichte

Titel	Typ	Beschreibung
Framework Core	Balkendiagramm	Bietet einen Überblick über die Cybersicherheitsrichtlinien, organisiert von NIST CSF Funktionen.
Kritische Ziele	Balkendiagramm	Bietet einen Überblick über kritische Ziele nach Entitätsklasse oder -Stufen.
Kritische Ziele ohne Cybersicherheitsaktivitäten	Balkendiagramm	Bietet einen Überblick über kritische Ziele, für die Cybersicherheitsaktivitäten fehlen, nach Entitätsklasse oder -Stufen.
Aktuelle Cybersicherheitsaktivitäten	Balkendiagramm	Bietet einen Überblick über die derzeit durchgeführten Cybersicherheitsaktivitäten nach Entitätsklasse, Entitäten oder Cybersicherheitsfunktionen.
Gewünschte Cybersicherheitsaktivitäten	Balkendiagramm	Bietet einen Überblick über die gewünschten Cybersicherheitsaktivitäten nach Entitätsklasse, Entitäten oder Cybersicherheitsfunktionen.
Zusammenfassung Der Lückenanalyse	Liste	Bietet eine Zusammenfassung von Lücken, nicht konformen Steuerungen, Risiken, Indikatoren für fehlgeschlagene Probleme und Aktionsplänen für Ziele, die nach Cybersicherheit, Cybersicherheitsfunktionen oder den Zielen selbst gruppiert sind.