NIST RMF Prozessübersicht

Die NIST RMFDie Navigationsstruktur erleichtert die Verwaltung der NIST-Sicherheitskontrollen durch Aktivitäten wie Kategorisierung, Auswahl, Implementierung, Bewertung, Autorisierung und Überwachung. Diese Sicherheitskontrollen werden in der Spezialveröffentlichung NIST 800-37.r1 beschrieben.

Hinweis:

Ab Version 10.1,0 NIST RMF Use Case AcceleratorWird nur für Kunden unterstützt, die das Produkt derzeit verwenden. Neue und vorhandene Kunden sollten die Verwendung der Anwendung „GRC: Kontinuierliche Autorisierungsüberwachung“ in Betracht ziehen. Für Details, Continuous Authorization and Monitoring.

NIST RMF Prozessübersicht

1. Die Risikomanager und/oder die Sicherheitsbeauftragten kategorisieren die Ziele.
2. Die Risikomanager, die Sicherheitsbeauftragten und/oder die Kontrollanbieter wählen Baseline-Steuerungsdefinitionen aus.
3. Die Risikomanager und/oder die Sicherheitsbeauftragten implementieren Baseline-Sicherheitskontrollen.
4. Die Sicherheitszugriffe, die Risikomanager und/oder die Sicherheitsbeauftragten bewerten die Sicherheitskontrollen:
   1. Verwalten und behandeln Sie Probleme
   2. Verwalten und behandeln Sie Korrekturaufgaben
5. Der autorisierende Beamte, die Risikomanager und/oder die Sicherheitsbeauftragten autorisieren Ziele.
6. Die Risikomanager und/oder die Sicherheitsbeauftragten überwachen Sicherheitskontrollen:
   1. Überprüfen und verwalten Sie Indikatoren
   2. Überwachen Sie NIST RMFÜbersichts-Dashboard

• Kategorisieren Sie Ziele
  Innerhalb von NIST RMFAnwendung, die Kategorisieren Abschnitt erleichtert die Kategorisierung von Zielen durch eine vorläufige Risikobewertung und eine Auswirkungsanalyse.
• Wählen Sie Baseline-Steuerungsdefinitionen aus
  Innerhalb von NIST RMFAnwendung, die Wählen Sie Aus Abschnitt konzentriert sich auf die Überprüfung des ersten Satzes von Baseline-Steuerungsdefinitionen. Sie können die Steuerungsdefinitionen auch anpassen, indem Sie sie basierend auf organisatorischen Anforderungen taggen.
• Implementieren Sie Sicherheitskontrollen
  Innerhalb von NIST RMFAnwendung, die Implementieren Der Abschnitt konzentriert sich auf die physische Implementierung der Baseline-Sicherheitskontrollen. Die NIST RMFDie Anwendung kann auch andere Standardsicherheitskontrollen enthalten, die bereits von den Zielen oder ihrer Betriebsumgebung verwendet werden.
• Bewerten Sie Steuerungen, Risiken, Probleme und Korrekturaufgaben
  Innerhalb von NIST RMFAnwendung, die Bewerten Abschnitt umfasst die Durchführung von Sicherheitskontrollnachweisen, die Bewertung der Kontrolleffektivität, die Verwaltung der zugehörigen Risiken und Probleme und die Durchführung von Korrekturaufgaben.
• Autorisieren Sie Ziele
  Innerhalb von NIST RMFAnwendung, die Autorisieren Abschnitt beinhaltet die Autorisierung von Zielen basierend auf ihrer Compliance- und Risikosituation.
• Überwachen Sie Sicherheitskontrollen
  Innerhalb von NIST RMFAnwendung, die Überwachen Abschnitt umfasst die laufende Überwachung der Sicherheitskontrollen für Ziele, die Änderungen an ihnen oder ihren Betriebsumgebungen dokumentieren, Sicherheitsauswirkungsanalysen der zugehörigen Changes durchführen und den designierten Beamten ihren Sicherheitsstatus melden.