CAM ワークスペース ホームページからのセキュリティの監視と管理
CAM ワークスペース は、NIST Risk Management Framework を使用したユーザーとシステムのコンプライアンスを継続的に監視および管理して、セキュリティポリシーとガイドラインへの準拠を確認できる一元化されたハブです。
ホームページへのアクセス
移動先 .
概要レポート
認証境界は、CAMアプリケーションを使用して継続的に管理および監視できる特定のシステムのスコープを定義します。
- 境界総数
- ドーナツグラフには、運用ステータスに基づいて、組織に存在する境界の合計に対する比率が表示されます。
- ステップ別のパッケージ (Packages by step)
- 棒グラフには、NFTの各ステップにおけるパッケージの数が表示されます。ただし、選択した境界に対してアクティブなパッケージは 1 つだけです。 [レビュアー: 最後の文を明確にしてください。
- ミッションクリティカルな境界 (Mission critical boundaries)
- 棒グラフには、ミッションクリティカルな境界の数が運用ステータス別に表示されます。
- 影響別のパッケージ (Packages by impact)
- アクティブなパッケージは、低、中、高の影響として特徴付けられ、選択、実装、評価、承認、監視などのNFTステータスです。
追跡レポート
アクティブなコントロール、コントロールテスト、およびアクションプランとマイルストーン (POA&M) を別個のウィジェットとして追跡し、これらのCAMオブジェクトの全体的なステータスを提供します。
- コントロールレポート
- アクティブ、準拠、非準拠のコントロールの合計数。円グラフには、ステータスが比例して表示されます。
- コントロールテストレポート
- アクティブで期限切れのコントロールテストの合計数、および [オープン]、[対応中]、および [レビュー] ステータスのコントロールテストの数。これらの CAM コントロールテストでは、親はエンゲージメントであり、エンゲージメントは認証パッケージに関連付けられています。
- POA&M レポート
- オープンおよび期限切れの POA&M の数に加え、期限切れの POA&M が優先度ステータス別に積み上げ横棒グラフに表示されます。POA&M は、認証パッケージ、またはパッケージのコントロール、エンゲージメント、コントロールテストに関連する問題です。
[タスク] セクション
自分と自分のグループの処理待ちのタスクを表示します。「 すべてのタスクを表示 」を選択して、「 CAMタスクの監視と管理」の説明に従ってタスクランディングページを開きます。
CAM 特定のタスクに必要なロールは、 CAM ユーザーロールにリストされています。