Autorisation et surveillance en continu

Autorisation et surveillance en continu (CAM) utilise les sept étapes définies par le cadre de gestion des risques (RMF) du NIST pour vous permettre de prendre des décisions plus éclairées sur votre posture de sécurité.

La vidéo vous donne un aperçu des sept étapes du cadre de gestion des risques mandaté par le gouvernement américain pour les agences fédérales qui aident les entreprises à identifier et à éliminer les risques pour leur infrastructure.

Commencez

Explorer L’application CAM applique une approche standardisée pour automatiser le cadre de gestion des risques (RMF) du NIST.	Configurer Suivez les étapes de la liste de contrôle pour la télécharger CAM à partir de et ServiceNow Store la préparer à fonctionner.
Étape 1 du FMR : préparer Dans l’étape Préparer, vous configurez les limites d’autorisation, les superpositions de contrôle et les types d’informations, et vous créez le package d’autorisation réel.	Étape 2 du RMF : classer en catégories Dans l’étape Catégoriser, vous définissez la criticité ou la sensibilité de votre système d’information en fonction des pires scénarios potentiels.
Étape 3 du RMF : sélectionner les contrôles Lorsque les niveaux d’impact du package ont été approuvés, il est temps de sélectionner les contrôles de la base de référence.	Étape 4 du RMF : implémenter les contrôles Une fois que vous avez sélectionné les contrôles à implémenter et effectué l’une des actions possibles sur eux, vous pouvez implémenter les contrôles.
Étapes 5, 6 et 7 du RMFUne fois les contrôles implémentés, vous pouvez évaluer les contrôles internes et externes, générer des plans d’action et des jalons (POA&M) et gérer les demandes de changement et les éléments vulnérables.	Implémentation des contrôles et objectifs d’évaluation NIST 800-53A – Les objectifs d’évaluation sont inclus dans la système de baseCAM demande. Les objectifs de l’évaluation sont mis en correspondance avec les objectifs de contrôle de la révision 5.
Surveillance et gestion Il s’agit CAM Espace de travail d’un concentrateur centralisé où vous pouvez surveiller et gérer en permanence la conformité avec le cadre de gestion des risques du NIST afin de garantir le respect de vos politiques et directives de sécurité.	Référence Les rubriques de référence fournissent des descriptions détaillées des tables, propriétés, formulaires et rôles installés avec l’application CAM .

Demander des applications dans l'App Store

Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.

Le module d'extension Autorisation et surveillance en continu (com.sn_irm_cont_auth_monitor) est disponible sous forme d'abonnement distinct et nécessite une activation.

Dépannage et demande d'aide

• Poser des questions et explorer d’autres ressources pour Autorisation et surveillance en continu dans le ServiceNow Community
• Rechercher des articles sur une erreur connue dans le portail d’erreurs connues
• Contact Service et assistance client