Continuous Authorization and Monitoring

Continuous Authorization and Monitoring( CAM) Verwendet die sieben Schritte, die vom NIST-Risikomanagement-Framework (RMF) definiert sind, damit Sie fundiertere Entscheidungen über Ihre Sicherheitslage treffen können.

Das Video gibt Ihnen einen Überblick über die sieben Schritte des Risikomanagement-Frameworks, das von der US-Regierung für Bundesbehörden vorgeschrieben wurde, die Unternehmen bei der Identifizierung und Beseitigung von Risiken für ihre Infrastruktur unterstützen.

Erste Schritte

Untersuchen Die CAMDie Anwendung wendet einen standardisierten Ansatz zur Automatisierung des Risikomanagement-Frameworks (RMF) von NIST an.	Konfigurieren Führen Sie die Schritte in der Prüfliste aus, um sie herunterzuladen CAMVon ServiceNow StoreUnd bereiten Sie es für den Betrieb vor.
RMF-Schritt 1: Vorbereiten Im Schritt „Vorbereiten“ richten Sie Autorisierungsgrenzen, Kontrollüberlagerungen und Informationstypen ein und erstellen das tatsächliche Autorisierungspaket.	RMF-Schritt 2: Kategorisieren Im Schritt „Kategorisieren“ definieren Sie die Relevanz oder Vertraulichkeit Ihres Informationssystems gemäß potenziellen Worst-Case-Szenarien.
RMF-Schritt 3: Wählen Sie Steuerungen aus Wenn die Auswirkungsstufen für das Paket genehmigt wurden, ist es an der Zeit, Baseline-Steuerungen auszuwählen.	RMF-Schritt 4: Steuerungen implementieren Nachdem Sie Steuerungen für die Implementierung ausgewählt und eine der möglichen Aktionen für sie ausgeführt haben, können Sie die Steuerungen implementieren.
RMF-Schritte 5, 6 und 7Nachdem Sie Steuerungen implementiert haben, können Sie interne und externe Steuerungen bewerten, Aktionspläne und Meilensteine (PoA&M) generieren und Change-Anforderungen und angreifbare Elemente verwalten.	Implementieren von Steuerungen und Bewertungszielen NIST 800-53A: Bewertungsziele sind in enthalten BasissystemMit CAMAnwendung. Die Bewertungsziele werden Kontrollzielen der Revision 5 zugeordnet.
Überwachung und Verwaltung Die CAM ArbeitsbereichIst ein zentralisierter Hub, auf dem Sie die Compliance mit dem NIST-Risikomanagement-Framework kontinuierlich überwachen und verwalten können, um die Einhaltung Ihrer Sicherheitsrichtlinien und -Richtlinien sicherzustellen.	Referenz Referenzthemen enthalten detaillierte Beschreibungen von Tabellen, Eigenschaften, Formularen und Rollen, die mit installiert werden CAMAnwendung.

Apps im Store anfordern

Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

Die Continuous Authorization and Monitoring(com.sn_irm_cont_auth_monitor)-Plugin ist als separates Abonnement verfügbar und erfordert Aktivierung.

Problembehandlung und Hilfe

• Stellen Sie Fragen, und erkunden Sie andere Ressourcen für Continuous Authorization and Monitoring In ServiceNow Community
• Known Error-Portal nach Artikeln zu bekannten Fehlern durchsuchen
• Kontakt Kundenservice und Support