コントロール、リスク、問題、および修復タスクを評価する
NIST RMF アプリケーション内の [評価] セクションでは、セキュリティコントロール証明書の実行、コントロールの有効性の評価、関連付けられたリスクと問題の管理、および修復タスクの実行を行います。
注:
バージョン 10.1.0 以降、NIST RMF ユースケースアクセラレーター は現在製品を使用している顧客に対してのみサポートされます。新規および既存のお客様は、GRC： Continuous Authorization Monitoring アプリケーションの使用を検討してください。詳細については、「継続的な承認とモニタリング」を参照してください。
大まかに言うと、アセスメントには、セキュリティコントロールの実装に起因するコントロール、リスク、問題、および修復タスクの管理も含まれます。
注:
NIST RMF アプリケーションは、コンテンツへの読み取り専用アクセスを提供します。ポリシーとコンプライアンス管理、リスク管理、および/または 監査管理 アプリケーションで概説されている標準的な GRC 手順に従ってコンテンツを更新します。
ユーザーは次のことができます。
- 現在システム内にある NIST RMF セキュリティ証明書に関連するコントロール証明書をレビューして実行する
- すべてのコントロールテストを表示し、実施されている各コントロールテストのコントロールと現在の有効性をハイライト表示する
- コンテンツソースが NIST 800-53.r4 であるリスクステートメントに起因するリスクを管理および対処する
- リスクを特定して、アセスメントを実行する
- コンテンツソースが NIST 800-53 r4 のセキュリティコントロールおよび関連リスクの実装に起因する問題と修復タスクのリストを表示する