Importieren Sie OSCAL SSP

Auf der Seite „Playbook-Experience für neuen Import“ können Sie OSCAL-Dateien aus dem SSP-Modell (System Security Plan) in importieren CAM Arbeitsbereich. Mit dieser Aktion können Sie Autorisierungspaketdaten nahtlos im OSCAL-Format hochladen.

Vorbereitungen

Erforderliche Rolle:

• sn_irm_cont_auth.info_system_sec_manager
• sn_irm_cont_auth.info_system_sec_officer
• sn_irm_cont_auth.admin

Hinweis:

• Der zu importierende Katalog, die Katalogüberlagerung, das SSP und die Profildatei müssen im JSON-Format vorliegen und mit dem OSCAL-CLI-Tool validiert werden https://github.com/usnistgov/oscal-cliFür jeden Validierungsfehler.
• Empfänger werden per E-Mail nach Abschluss des Importvorgangs benachrichtigt.
• Anwender, der zugeordnet werden soll CAM Bestimmte Personas.

Der OSCAL SSP-Import ist ein synchroner Prozess.

Geben Sie OSCAL-Importdetails ein

Prozedur

1. Navigieren zu Arbeitsbereiche > CAM-Arbeitsbereichan.
2. In CAM Arbeitsbereich, Wählen Sie das Symbol für OSCAL-Import-Zielseite ( ).
3. Wählen Sie Aus Neuer Import Von Alle OSCAL-Importe Zielseite.
4. Wählen Sie Aus SSP Von OSCAL-Modell Dropdown-Liste.
5. Geben Sie ein Quelle Name.
6. Wahlweise: Geben Sie ein Importstatusempfänger Name.
   Sie können die Anwender auflisten, die benachrichtigt werden sollen, sobald der OSCAL-Import abgeschlossen ist. Der Empfänger erhält eine E-Mail-Benachrichtigung über den Importstatus.

   

7. Wählen Sie Aus Als Nächstes Um mit dem nächsten Schritt im OSCAL-Importprozess fortzufahren.
   Sie werden zu weitergeleitet Rollen und Verantwortlichkeiten Registerkarte zum Zuordnen der Anwender für den Importprozess.
8. Wählen Sie die Anwender im aus Rollen und Verantwortlichkeiten Registerkarte.
   Weisen Sie Anwendern bestimmte Rollen für die importierten Dateien zu. Diese Anwender behalten ihre Rollen während jedes Schritts im Autorisierungspaket bei.

   

9. Wählen Sie Aus Als Nächstes Um mit dem nächsten Schritt im OSCAL-Importprozess fortzufahren.
   Sie werden zu weitergeleitet Anhänge Registerkarte zum Anhängen der SSP-Dateien.
10. Hängen Sie die einzelnen Dateien in an Anhänge Registerkarte, und wählen Sie dann aus Als Nächstes Zum Hochladen der Überlagerungsdatei.
    Hinweis:

    Katalog, Profil und SSP sind erforderliche Dateien zum Anhängen.

    • Katalog : Enthält die Details der Kontrollziele und der zugehörigen Objekte.
    • Profil : Enthält eine Baseline ausgewählter Steuerungen aus einem oder mehreren Steuerungskatalogen.
    • Katalogüberlagerung : Enthält Informationen zu Überlagerungsrichtlinien und ihren Kontrollzielen und dem Verhalten der Überlagerung. Dieses Verhalten hängt von der Addition oder Subtraktion ab, in der die Überlagerung im Autorisierungspaket enthalten ist. Weitere Informationen finden Sie unter Überlagerungen auf die Baseline-Steuerungen anwenden. Sie können auch mehrere Überlagerungsdateien hochladen.
    • SSP : Enthält die Details der Autorisierungsgrenze, des Autorisierungspakets, Systemelemente, Informationstypen, Steuerungen, allgemeine Steuerungen, Erben, hybride Steuerungen und andere.
    • Daten-Flow-Diagramm , Grenzdiagramm , Und Netzwerkdiagramm : Diese Diagramme sind an die Autorisierungsgrenze angehängt.
11. Wählen Sie Aus Fügen Sie eine Datei hinzu Zum Anhängen der Überlagerungsdatei.
    Sie können auch mehrere Überlagerungsdateien hochladen.
12. Wählen Sie Aus Als Nächstes Um die hochgeladenen Dateien zu überprüfen.
    Vorschau anzeigen und überschreiben Die Registerkarte wird angezeigt.
13. In Vorschau anzeigen und überschreiben Überprüfen Sie die Details, die erstellt, übersprungen oder überschrieben werden sollen, und führen Sie dann einen der folgenden Schritte aus:
    • Wählen Sie Aus Importieren Zum Importieren des SSP-Modells.
      Hinweis:

      Wenn alle Daten neu sind und importiert werden müssen, erstellt die Importaktion neue Datensätze für die jeweiligen Daten. In diesem Fall können Sie die Dateien nicht überspringen oder überschreiben. Wenn Sie jedoch eine Datei mit derselben Quelle und übereinstimmenden Datensätzen importieren, haben Sie die Möglichkeit, die Daten zu überspringen.
    • Um Daten zu überschreiben, führen Sie die folgenden Aktionen aus:

      1. Wählen Sie Aus Wählen Sie die zu überschreibende Liste aus Um die zu überschreibenden Daten auszuwählen.

      2. Wählen Sie Aus Übersprungen Zum Auflisten der Referenz, die übersprungen werden soll.
         Hinweis:

         Basierend auf den Daten, die Sie aus der Dropdown-Liste auswählen: Wenn sich die Daten im befinden Wird übersprungen status, können Sie ihn nur überschreiben. Wenn Sie ein Kontrollziel überschreiben, werden auch alle zugehörigen Kontrollzielanforderungen überschrieben.
      3. Wählen Sie die Referenz aus der Liste aus, die Sie überschreiben möchten.

         

      4. Wählen Sie Aus Überschreiben Dient zum Überschreiben einer oder mehrerer ausgewählter Referenzen.

         Die ausgewählte Referenz wird als überschrieben und gekennzeichnet Überschrieben Anzahl wird in der Vorschauliste erhöht.

    • Um Daten zu überspringen, führen Sie die folgenden Aktionen aus:

      1. Wählen Sie Aus Wählen Sie die zu überschreibende Liste aus Um die zu überspringenden Daten auszuwählen.

      2. Wählen Sie Aus Überschrieben Zum Auflisten der Referenz, die übersprungen werden soll.
         Hinweis:

         Wenn es sich in befindet Überschrieben status, können Sie ihn nur überspringen.
      3. Wählen Sie die Referenz aus der Liste aus, die Sie überspringen möchten.
      4. Wählen Sie Aus Überspringen Dient zum Überschreiben einer oder mehrerer ausgewählter Referenzen.

         Die ausgewählte Referenz wird als überspringen und gekennzeichnet Wird übersprungen Anzahl wird in der Vorschauliste erhöht.

14. Wählen Sie Aus Importieren Zum Importieren der SSP-Dateien.
    Hinweis:

    Wenn während des Importvorgangs ein Fehler auftritt, überprüfen Sie die Fehlermeldung, die im Popup-Fenster angezeigt wird, und ergreifen Sie die erforderlichen Korrekturmaßnahmen.
    Sie können den Importstatusbericht in anzeigen Alle OSCAL-Importe Zielseite.
15. Wahlweise: Wenn während des Importvorgangs ein Fehler auftritt, überprüfen Sie die Fehlermeldung, die im Popup-Fenster angezeigt wird, und ergreifen Sie die erforderlichen Korrekturmaßnahmen.
    Sie können auch das Aktionssymbol für Anhänge oder Rollen und Verantwortlichkeiten auswählen ( ) Auf Anhänge Und Rollen und Verantwortlichkeiten Registerkarte zur Auswahl Phase Neu Starten Um die bestimmte Phase neu zu starten.

    Hinweis:

    Sie können auch das Playbook-Aktionssymbol ( ), um auszuwählen Playbook Neu Starten Um das Playbook neu zu starten.