NIST RMF Prozessübersicht

Die NIST RMF Die Navigationsstruktur erleichtert die Verwaltung der NIST-Sicherheitskontrollen durch Aktivitäten wie Kategorisierung, Auswahl, Implementierung, Bewertung, Autorisierung und Überwachung. Diese Sicherheitskontrollen werden in der NIST 800-37.r1-Spezialveröffentlichung beschrieben.

Hinweis:

Ab Version 10.1,0 NIST RMF Use Case Accelerator Wird nur für Kunden unterstützt, die das Produkt derzeit verwenden. Neue und Bestandskunden sollten die Verwendung der Anwendung GRC: Kontinuierliche Autorisierungsüberwachung in Betracht ziehen. Für Details, Continuous Authorization and Monitoring.

NIST RMF Prozessübersicht

1. Die Risikomanager und/oder die Sicherheitsbeauftragten kategorisieren die Ziele.
2. Die Risikomanager, die Sicherheitsbeauftragten und/oder die Kontrollanbieter wählen Baseline-Steuerungsdefinitionen aus.
3. Die Risikomanager und/oder die Sicherheitsbeauftragten implementieren Baseline-Sicherheitskontrollen.
4. Die Sicherheitszugriffe, die Risikoverantwortlichen und/oder die Sicherheitsbeauftragten bewerten die Sicherheitskontrollen:
   1. Verwalten und behandeln Sie Probleme
   2. Verwalten und behandeln Sie Korrekturaufgaben
5. Der autorisierende Beamte, die Risikomanager und/oder die Sicherheitsbeauftragten autorisieren Ziele.
6. Die Risikomanager und/oder Sicherheitsbeauftragten überwachen Sicherheitskontrollen:
   1. Überprüfen und verwalten Sie Indikatoren
   2. Überwachen Sie NIST RMFÜbersichts-Dashboard

• Kategorisieren Sie Ziele
  Innerhalb von NIST RMF Anwendung, die Kategorisieren Abschnitt erleichtert die Kategorisierung von Zielen durch eine vorläufige Risikobewertung und eine Auswirkungsanalyse.
• Wählen Sie Baseline-Steuerungsdefinitionen aus
  Innerhalb von NIST RMF Anwendung, die Wählen Sie Aus Abschnitt konzentriert sich auf die Überprüfung des anfänglichen Satzes von Baseline-Steuerungsdefinitionen. Sie können die Steuerungsdefinitionen auch anpassen, indem Sie sie basierend auf den organisatorischen Anforderungen kennzeichnen.
• Implementieren Sie Sicherheitskontrollen
  Innerhalb von NIST RMF Anwendung, die Implementieren Abschnitt konzentriert sich auf die physische Implementierung der Baseline-Sicherheitskontrollen. Die NIST RMF Die Anwendung kann auch andere Standardsicherheitskontrollen enthalten, die bereits von den Zielen oder ihrer Betriebsumgebung verwendet werden.
• Bewerten Sie Steuerungen, Risiken, Probleme und Korrekturaufgaben
  Innerhalb von NIST RMF Anwendung, die Bewerten Abschnitt umfasst die Durchführung von Sicherheitskontrollnachweisen, die Bewertung der Kontrolleffektivität, die Verwaltung zugehöriger Risiken und Probleme und die Durchführung von Korrekturaufgaben.
• Autorisieren Sie Ziele
  Innerhalb von NIST RMF Anwendung, die Autorisieren Abschnitt umfasst die Autorisierung von Zielen basierend auf ihrer Compliance- und Risikosituation.
• Überwachen Sie Sicherheitskontrollen
  Innerhalb von NIST RMF Anwendung, die Überwachen Abschnitt umfasst die laufende Überwachung der Sicherheitskontrollen für Ziele, die Änderungen an ihnen oder ihren Betriebsumgebungen dokumentieren, Sicherheitsauswirkungsanalysen der zugehörigen Changes durchführen und den festgelegten Beamten ihren Sicherheitsstatus melden.