既存の属性を GRC ワークフロー状態に追加する

既存の ガバナンス、リスク、コンプライアンス 状況モデル属性を追加して、カスタムコードなしでワークフローステップに特別な機能を追加します。属性は、特定のワークフロー状況の承認要件、レポート生成、Open Security Controls Assessment Language (OSCAL) ファイルのエクスポートなどの機能を制御します。

始める前に

CAM では、次の属性を取得します。

• ATO レターを生成:Authority to Operate (ATO) レタードキュメントを生成します。
• エグゼクティブサマリーの生成:エグゼクティブサマリードキュメントを生成します。
• OSCAL SSP の生成:OSCAL 形式のシステムセキュリティ計画 (SSP) を生成します。
• POAM の生成:アクションプランとマイルストーン (POA&M) ドキュメントを生成します。
• SAP を生成:セキュリティアセスメント計画 (SAP) ドキュメントを生成します。
• SAR を生成:セキュリティアセスメントレポート (SAR) ドキュメントを生成します。
• SSP を生成:システムセキュリティ計画 (SSP) ドキュメントを生成します。
• 承認が必要:次のステップに進む前に承認が必要です。

注:

特定の属性 CAM 状況モデル属性を構成するには、このトピックのタスクを実行します。新しい状況モデル属性を作成するには、「 新しい状況モデル属性の作成」を参照してください。

必要なロール:sn_irm_cont_auth.admin

手順

1. 移動先 すべて > 継続的な承認とモニタリング > アドミニストレーション > GRC ステータスモデル.
2. ワークフロー状況を含む状況モデルレコードを開きます。
3. [GRC ワークフロー状況] 関連リストで、既存の属性を追加するワークフロー状況を選択します。
4. 選択したワークフロー状況レコードで、[ 状況モデル属性 ] タブを選択します。

   

5. 既存の属性を追加するには、[ 編集] を選択します。
6. [ コレクション] リストから属性を選択します。

   

7. 右矢印アイコン (>) を選択して、選択した属性を右側の 状況モデル属性リスト に移動します。
8. 属性を削除するには、右側のパネルの [ 状況モデル属性] リスト で属性を選択し、左矢印アイコン (<) を選択します。
9. [ 保存] を選択して属性を保存します。

タスクの結果

状況モデル属性が構成され、特定のワークフローステップで利用可能な機能を制御します。各ワークフロー状況に割り当てられた属性に基づいて、適切なボタンと機能を確認できます。