Verifique NIST CSF Use Case Accelerator

Depois de instalar o GRC: NIST Cybersecurity Framework (CSF) Use Case Accelerator, revise NIST CSF estrutura da aplicação, conteúdo principal e dados de demonstração, se selecionados durante a instalação.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Navegar até Tudo > Administração de Usuários > Funções e revise as funções instaladas com NIST CSF aplicação.

   Essas funções contêm nist_csf em seus nomes; por exemplo, sn_irm_nist_csf.security_officer. As funções estão associadas a. NIST CSF módulos de aplicações para fornecer acesso com base na função do usuário.

   Nota:

   O básico NIST CSF a função de usuário é necessária para acessar a aplicação. Esta função contém as funções de leitor ou usuário do ServiceNow® Pacote de aplicações GRC.
2. No Navegador de aplicações, digite CSF DO NIST e verifique o conteúdo principal da aplicação.

   Navegar até	Verificar
   FCS do NIST > Conteúdo > Documentos de Autoridade	Revise os Documentos de autoridade instalados para NIST CSF.
   FCS do NIST > Conteúdo > Citações	Revise as citações instaladas para NIST CSF.
   FCS do NIST > Conteúdo > Objetivos de controle	Revise os objetivos de controle instalados para NIST CSF.
   FCS do NIST > Conteúdo > Avaliações de risco	Revise as estruturas de risco e as declarações de risco instaladas para NIST CSF.
   FCS do NIST > Conteúdo > Modelos de Teste	Revise os Modelos de teste instalados para NIST CSF.
   FCS do NIST > Conteúdo > Modelos de indicador	Revise os Modelos de indicador instalados para NIST CSF.
   FCS do NIST > Conteúdo > Tipos de Certificação	Revise os Tipos de certificação de controle instalados para NIST CSF.
   FCS do NIST > Conteúdo > Tipos de avaliação	Revise os Tipos de avaliação de risco instalados para NIST CSF.

3. Valide o conteúdo de demonstração da aplicação, se carregado.

   Navegar até	Verificar
   FCS do NIST > Orientar as metas	Revise os destinos de amostra instalados no sistema para uso com o. NIST CSF aplicação.
   Administração de Usuários > Usuários	Analise os usuários Persona de amostra instalados no sistema para uso com o. NIST CSF aplicação. Os IDs de usuário desses usuários terminam com .csf e o nome deles contém CSF.
   Políticas e conformidade > Escopo > Classes de Perfil	Execute uma pesquisa de classes de perfil com Nome campo que contém Com NIST . Revise seus relacionamentos revisando o campo de acúmulo para nas respectivas classes de perfil.
   Políticas e conformidade > Escopo > tipos de entidade	Execute uma pesquisa de tipos de entidade com Nome campo que começa com CSF DO NIST .
   Políticas e conformidade > Políticas e Procedimentos > Todos os Controles	Execute uma pesquisa para todos os controles que fazem referência Objetivos de controle . NIST CSF .
   Risco > Registro de riscos > Todos os Riscos	Execute uma pesquisa para todos os riscos que fazem referência Declarações de risco . NIST CSF .
   Auditoria > Teste de Auditoria > Planos de testes	Execute uma pesquisa de planos de teste com Modelos de teste que começam com CSF DO NIST .
   Políticas e conformidade > Indicadores > Indicadores	Execute uma pesquisa para todos os indicadores em que Item.content.Source: CSF do NIST .
   Risco > Indicadores > Indicadores	Execute uma pesquisa para todos os indicadores em que Item.content.Source: CSF do NIST .
   Políticas e conformidade > Problemas > Todas as ocorrências	Execute uma pesquisa para todos os problemas em que Item.content.Source: CSF do NIST .
   Risco > Problemas > Todas as ocorrências	Execute uma pesquisa para todos os problemas em que Item.content.Source: CSF do NIST .
   Políticas e conformidade > Tarefas de correção > Todas as tarefas de correção em aberto	Execute uma pesquisa para todas as tarefas de correção em que um problema identificado na tarefa de correção ocorreu Item.content.Source: CSF do NIST .
   Risco > Tarefas de correção > Todas as tarefas de correção em aberto	Execute uma pesquisa para todas as tarefas de correção em que um problema identificado na tarefa de correção ocorreu Item.content.Source: CSF do NIST .