NIST RMF visão geral do processo

. NIST RMF A estrutura de navegação facilita a gestão dos controles de segurança do NIST por meio de atividades de categorização, seleção, implementação, avaliação, autorização, e monitoramento. Esses controles de segurança são descritos na publicação especial NIST 800-37.r1.

Nota:

A partir da versão 10,1.0, o. NIST RMF Use Case Accelerator será compatível somente com clientes que usam o produto no momento. Clientes novos e existentes devem considerar o uso da aplicação GRC: Continuous Authorization Monitoring. Para obter detalhes, Monitoramento e autorização contínuos.

NIST RMF visão geral do processo

1. Os executivos de risco e/ou os agentes de segurança categorizam os destinos.
2. Os executivos de risco, os agentes de segurança e/ou os provedores de controle selecionam as definições de controle de linha de base.
3. Os executivos de risco e/ou os agentes de segurança implementam controles de segurança de linha de base.
4. Os acessadores de segurança, os executivos de risco e/ou os agentes de segurança avaliam os controles de segurança:
   1. Gerencie e resolva problemas
   2. Gerenciar e lidar com tarefas de correção
5. O funcionário autorizador, os executivos de risco e/ou os agentes de segurança autorizam as metas.
6. Os executivos de risco e/ou os agentes de segurança monitoram os controles de segurança:
   1. Revise e gerencie indicadores
   2. Monitore o. NIST RMF Painel de visão geral

• Categorize destinos
  Em NIST RMF, o. Categorizar a seção facilita a categorização de metas por meio de uma avaliação de risco preliminar e uma análise de impacto.
• Selecione definições de controle de linha de base
  Em NIST RMF, o. Selecione a seção enfoca a revisão do conjunto inicial de definições de controle de linha de base. Você também pode personalizar as definições de controle, marcando-as com base nos requisitos organizacionais.
• Implementar controles de segurança
  Em NIST RMF, o. Implementar a seção enfoca a implementação física dos controles de segurança de linha de base. . NIST RMF a aplicação também pode incluir outros controles de segurança padrão, já usados pelos destinos ou seu ambiente de operação.
• Avalie controles, riscos, problemas e tarefas de correção
  Em NIST RMF, o. Avaliar a seção envolve a execução de certificações de controle de segurança, a avaliação da eficácia do controle, o gerenciamento de riscos e problemas associados e a execução de tarefas de correção.
• Destinos de autorização
  Em NIST RMF, o. Autorizar a seção envolve a autorização de metas com base em sua postura de conformidade e risco.
• Monitorar controles de segurança
  Em NIST RMF, o. Monitor a seção envolve o monitoramento contínuo dos controles de segurança dos destinos documentando mudanças neles ou em seus ambientes de operação, conduzindo análises de impacto de segurança das mudanças associadas e relatando seu estado de segurança aos funcionários designados.