Überprüfen und bewerten Sie die Kontrolleffektivität
Überprüfen und bewerten Sie die Effektivität der Kontrollen durch die Ausführung von Kontrolltests im Zusammenhang mit NIST-800.53.r4.
Vorbereitungen
Hinweis:
Ab Version 10.1,0 NIST RMF Use Case Accelerator Wird nur für Kunden unterstützt, die das Produkt derzeit verwenden. Neue und Bestandskunden sollten die Verwendung der Anwendung GRC: Kontinuierliche Autorisierungsüberwachung in Betracht ziehen. Für Details, Continuous Authorization and Monitoring.
Erforderliche Rolle: sn_irm_nist_rmf.security_accessor, sn_irm_nist_rmf.risk_Executive oder sn_irm_nist_rmf.security_officer
Prozedur
- Navigieren zu an.
- Überprüfen Sie jeden Kontrolltest und die zugehörigen Sicherheitskontrollen.
- Überprüfen Sie die Ergebnisse der Kontrolleffektivität im System.
- Führen Sie die Ihnen zugewiesenen Kontrolltests gemäß dem in beschriebenen Standardansatz durch Audit-Management Anwendung.