Configurer une cible à utiliser avec NIST RMF

Configurez une cible et renseignez les informations de base.

Avant de commencer

Remarque :

À partir de la version 10.1.0, le sera pris en charge uniquement pour les NIST RMF Use Case Accelerator clients qui utilisent actuellement le produit. Les clients nouveaux et existants devraient envisager d’utiliser l’application GRC : Surveillance des autorisations continues. Pour en savoir plus, Autorisation et surveillance en continu.

Rôle requis : sn_irm_nist_rmf.risk_executive ou sn_irm_nist_rmf.security_officer

Procédure

1. Accédez à la Tous > NIST RMF > Classer en catégories > Analyse de l'impact.
2. Recherchez la cible à l’aide des champs Nom ou Profil .
3. Ouvrez l’enregistrement cible.
4. Dans Framework, sélectionnez NIST RMF et cliquez sur Mettre à jour.
5. Ouvrez à nouveau l’enregistrement cible et mettez à jour les champs suivants :
   Remarque :

   Consultez la revue NIST RMF Concepts de support pour obtenir des informations plus détaillées sur ces champs.

   • État RMF : identifier l’état actuel NIST RMF de la cible.
   • Considérations relatives à la définition du champ d’application : Fournir des conseils sur la sélection des contrôles de sécurité à mettre en œuvre.
6. Vérifiez que les NIST RMF listes connexes sont visibles :
   • Déclarations de politique de base de référence
   • Contrôles de la base de référence
   • Risques
   • Approbations