Importar catálogo OSCAL

Na página Nova importação do playbook Experience, você pode importar arquivos OSCAL no modelo de catálogo para CAM espaço. Esta tarefa se concentra em carregar e processar os arquivos JSON necessários para iniciar o processo de importação.

Antes de Iniciar

Função necessária:

• sn_irm_cont_auth.info_system_sec_manager
• sn_irm_cont_auth.info_system_sec_officer
• sn_irm_cont_auth.admin

Nota:

• O arquivo de catálogo a ser importado deve estar no formato JSON e validado usando a ferramenta oscal-cli https://github.com/usnistgov/oscal-cli para qualquer erro de validação.
• Os destinatários são notificados por e-mail após a conclusão do processo de importação.

A importação do catálogo OSCAL é um processo síncrono.

Procedimento

1. Navegar até Espaços > Espaço do CAM.
2. Em CAM Espaço, Selecione o ícone da página principal de importação do OSCAL ( ).
3. Selecione Nova importação em Todas as importações OSCAL página principal.
4. Selecione Catálogo em Modelo OSCAL lista suspensa.
   Por padrão, o modelo de catálogo é selecionado.
5. Insira Origem nome.
   O nome de origem inserido é usado como o nome do objetivo de controle importado. Se existir um objetivo de controle com o mesmo nome de origem, o arquivo será ignorado durante a importação.

   

6. Opcional: Insira Importar destinatários do status nome.
   Você pode listar os usuários que você deseja que sejam notificados assim que a importação do OSCAL for concluída. Os destinatários recebem uma notificação por e-mail sobre o status da importação.
7. Selecione Próximo Para continuar para a próxima etapa no processo de importação do OSCAL.
   Você será direcionado para Anexos para anexar o arquivo do catálogo.
8. Selecione Anexar arquivo em Anexos para anexar o arquivo do catálogo do seu repositório local.
   
9. Selecione Próximo para verificar os arquivos que você carregou.
   Visualizar e substituir é exibida.

   

10. Em Visualizar e substituir revise os detalhes que serão criados, ignorados ou substituídos e execute um dos seguintes procedimentos:
    • Selecione Importação Para importar o modelo de catálogo.
      Nota:

      Quando todos os dados são novos e precisam ser importados, a ação de importação cria novos registros para os respectivos dados. Nesse caso, você não pode ignorar ou substituir os arquivos. No entanto, se você importar um arquivo com a origem existente e os registros correspondentes, terá a opção de ignorar ou substituir os dados.
    • Para substituir dados, execute as seguintes ações:

      1. Selecione Selecione a lista a ser substituída para escolher os dados a serem substituídos.

      2. Selecione Ignorado para listar a referência que deve ser ignorada.
         Nota:

         Com base nos dados selecionados na lista suspensa: Se os dados estiverem em Será ignorado estado, você só pode substituí-lo. Quando você substitui um objetivo de controle, todos os requisitos de objetivo de controle associados também serão substituídos.
         
      3. Selecione a referência na lista que você deseja substituir.
      4. Selecione Substituir para substituir uma ou mais referências selecionadas.

         A referência selecionada é sinalizada como substituída e Substituído a contagem é aumentada na lista de visualização.

    • Para ignorar dados, execute as seguintes ações:

      1. Selecione Selecione a lista a ser substituída para escolher os dados a serem ignorados.

      2. Selecione Substituído para listar a referência que deve ser ignorada.
         Nota:

         Se estiver em Substituído estado, você só pode ignorá-lo.
      3. Selecione a referência na lista que você deseja ignorar.
      4. Selecione Ignorar para substituir uma ou mais referências selecionadas.

         A referência selecionada é sinalizada como ignorada e Será ignorado a contagem é aumentada na lista de visualização.

11. Selecione Importação para importar os arquivos do catálogo.
    Nota:

    • . CAM O modelo de importação de catálogo OSCAL não é compatível com modelos de teste e procedimentos de avaliação se eles estiverem incluídos no arquivo JSON do catálogo.
    • Se ocorrer um erro durante o processo de importação, revise a mensagem de erro exibida no pop-up e tome a ação corretiva necessária.
    Você pode exibir o relatório de status de importação no Importação de todos os OSCAL página principal.

    Todos os objetivos de controle necessários são criados com a origem especificada.

    Para obter mais informações sobre erro de importação OSCAL, consulte Importação de OSCAL [KB1794095] artigo no Now Support base de conhecimento.

12. Opcional: Se ocorrer um erro durante o processo de importação, revise a mensagem de erro exibida no pop-up e tome a ação corretiva necessária.
    Você também pode selecionar o ícone de ação Anexos ( ) no Anexos para selecionar Reiniciar Fase para reiniciar os anexos.

    Nota:

    Você também pode selecionar o ícone de ação do playbook ( ) para selecionar Reinicie o Playbook para reiniciar o playbook.