認証境界要素に関するレポートの表示

  • リリースバージョン: Xanadu
  • 更新日 2024年08月08日
  • 所要時間：2分

    • [認証境界] ページを使用して、組織のセキュリティ対策のパラメーターを定義します。

    始める前に

    必要なロール：sn_irm_cont_auth.authorization_official、sn_irm_cont_auth.information_owner、sn_irm_cont_auth.info_system_sec_manager、sn_irm_cont_auth.info_system_sec_officer、sn_irm_cont_auth.sec_control_assessor、sn_irm_cont_auth.system_owner、sn_irm_cont_auth.scheduler、sn_irm_cont_auth.system_user、sn_irm_cont_auth.admin

    このタスクについて

    たとえば、組織に多数のデータセンターがあるとします。たとえば、 San Diego データセンターのアプリケーションサーバーのように、境界内でパラメーターを定義できます。この境界とパラメーターを設定すると、境界内のオブジェクトを監視し、スコープを設定できます。

    手順

    1. 移動先 すべて > CAM ワークスペース をクリックし、リストアイコン ( [リスト] アイコン) を選択します。
    2. 左ペインの [RMF の認証境界 (Authorization boundaries in the RMF)] リストから、右ペインの認証境界レコードを選択します。
      境界の概要ページには、境界内で使用可能なすべての認証パッケージが表示されます。ただし、サイドバーを選択すると、アクティブなパッケージが表示されます。

      認証境界の概要ページ。

    3. サイドバーアイコン (サイドバーアイコン。)を選択します。
      [注目の詳細 (Highlighted details section displays)] セクションには次の項目が表示されます。
      • アクティブなパッケージの名前、そのステータス、および影響度。境界に既にアクティブなパッケージが存在する場合、その境界に別のパッケージを作成することはできません。
      • パッケージへのリンクを選択すると、関連付けられたアクティブな認証パッケージに移動できます。
      • 認証境界の更新を直接担当し、重要なロールを担うユーザー。
    4. 別のパッケージを作成するには、[認証パッケージ (Authorization Packages)] 関連リストを選択し、パッケージの [アクティブ] 列で false を選択して既存のパッケージを非アクティブ化します。
      このアクションにより、現在のパッケージが非アクティブ化され、[ 新規] を選択してパッケージを作成できます。アクティブなパッケージ動作が 1 つしかない境界は、NIST 800-53 リビジョン 5 に従います。

      この認証境界内では、コンピューターとしての資産タグなどの境界フィルターを設定できます。この設定されたフィルター条件により、フィルター条件を満たすすべての要素がシステム要素として追加されます。

    5. 選択した認証境界とそれに関連するすべてのオブジェクトとの関係を個別に可視化して表示するには、[ 360 度ビュー] を選択します。
      360 度ビュー は、認証境界、認証パッケージ、コントロール、コントロール目標、コントロールオーバーレイ、コントロールテスト、テストテンプレート、テスト計画、エンゲージメントの概要ページと、インジケーター、インジケーターテンプレート、POA&M の [詳細] ページに追加されます。

      認証境界に関連付けられているすべての要素の 360 度ビュー。

    次のタスク

    サイドバーでアクティブなパッケージの名前を選択して、認証パッケージの概要ページに移動します。