패키지에 대한 영향 수준이 승인되면 기준선 통제를 선택할 차례입니다.
시작하기 전에
필요한 역할: 인시sn_im_cont_baseline_control_objective 테이블에 쓰려면: sn_irm_cont_auth.system_owner, sn_irm_cont_auth.info_system_sec_officer, sn_irm_cont_auth.admin
해당 사항 없음으로 표시에 액세스하려면 sn_irm_cont_auth.info_system_sec_officer, sn_irm_cont_auth.info_system_sec_manager, sn_irm_cont_auth.admin
GRC 지속적 인증 및 모니터링
GRC: 지속적 인증 및 모니터링 빠른 시작 테스트를 하려면 플러그인(com.sn_compliance)을 지속적 인증 및 모니터링 활성화하고 데모 데이터를 로드해야 합니다.
표 1. GRC: 지속적 인증 및 모니터링 빠른 시작 테스트 테스트 도구 모음
| 테스트 |
설명 |
릴리스 버전 |
| GRC: 시스템 소유자가 AB 및 AP에 대한 책임과 역할을 생성하고 확인 |
시스템 소유자는 권한 부여 경계 및 권한 부여 패키지에 대한 책임과 역할을 생성하고 검증합니다. 권한 부여 경계를 선택하면 정보 소유자와 시스템 사용자가 미리 채워집니다. |
Quebec(및 Orlando와 호환 가능Paris) |
| GRC: 시스템 소유자가 앱 모듈 가시성 확인 |
시스템 소유자 가상 사용자가 지속적인 인증 및 모니터링 애플리케이션 메뉴와 해당 메뉴 아래에서 다음 모듈을 볼 수 있는지 확인합니다.
- 모든 권한 부여 범위
- 모든 권한 부여 패키지
- 정보 유형 라이브러리
- 통제 오버레이
- 통제 목표
- 통제
- 모든 참여
|
Quebec(및 Orlando와 호환 가능Paris) |
| GRC: 시스템 소유자 요청 첫 승인 및 내 승인 모듈 |
시스템 소유자가 승인을 요청합니다. |
Quebec(및 Orlando와 호환 가능Paris) |
| SO: AB 및 AP에 대한 책임과 역할 생성 및 확인 |
시스템 소유자가 권한 부여 범위 양식의 필드를 완료하여 권한 부여 범위를 생성할 수 있는지 확인합니다. 또한 동일한 SO가 권한 부여 패키지를 양식 뷰에서 생성할 수 있는지도 확인합니다. |
Quebec(및 Orlando와 호환 가능Paris) |
에 대한 지속적 인증 및 모니터링자세한 내용은 지속적인 인증 및 모니터링을 참조하십시오.
이 태스크 정보
권한 부여 패키지 양식에 대한 승인이 받으면 컨트롤 오버레이 필드와 일련의 통제 관련 목록이 양식에 나타납니다.
프로시저
-
기준선 통제 관련 목록을 선택합니다.
목록에는 패키지의 계산된 영향 수준에 대한 기준선 통제가 표시됩니다. 구현할 통제 수(NIST에서 정의)는 영향 수준(높음, 보통 및 낮음)에 따라 달라집니다.
-
통제 목록에서 다음 작업을 수행할 수 있습니다.
표 2. 기준선 통제에 대한 작업
| 동작 |
설명 |
| 목록에 통제 추가 |
추가를 선택하고 추가할 컨트롤을 선택한 다음 기준선 컨트롤 만들기를 선택합니다.주: 통제 목표를 추가할 때 기준선 통제에 추가할 참조 ID가 동일한 여러 통제 목표를 선택할 수 없습니다. 기준선 통제 목록에 참조 ID가 이미 있는 경우에는 통제 목표를 추가할 수 없습니다. |
| 통제 오버레이를 사용하여 통제 추가 |
통제 오버레이 필드에서 통제 오버레이를 선택합니다. 주: 개인 정보 오버레이 및 기타 유형의 통제 오버레이는 정부 기관에서 의무화할 수 있지만 이를 생성하여 목록에 지정된 수의 통제를 추가할 수 있습니다. |
| 특정 통제를 적용 불가로 식별 |
통제를 선택하고, 선택을 선택하고, 근거를 입력한 다음, 확인을 선택합니다.
이 방법으로 표시한 통제는 기준선 통제 목록에서 적용할 수 없는 통제 관련 목록으로 제거됩니다.
주:
- 참조 ID가 동일한 통제 목표를 기준선 통제 목록에서 적용할 수 없는 통제로 이동할 수 없습니다.
- 참조 ID가 동일한 통제 목표를 기준선 통제에서 적용할 수 없는 통제로 이동하거나 적용할 수 없는 통제에서 기준선 통제로 이동할 수 없습니다.
- 적용할 수 없는 통제 목록에서 참조 ID가 동일한 두 개의 통제 목표를 선택하면 기준선 통제로 돌아가기 작업이 비활성화됩니다.
|
| 일반 통제에서 통제 상속 |
위험 지침을 상속할 수 있도록 다른 하위 통제를 할당할 수 있는 공통 통제를 생성할 수 있습니다. 예를 들어 전체 시설을 처리하는 통제가 있는 경우 일반 통제에서 보호 및 규정 준수를 상속할 관련 통제를 식별할 수 있습니다.
공통 통제를 만들려면 컨트롤을 선택하고, 공통 통제 생성을 선택한 다음, 확인 을 선택하여 확인합니다. 컨트롤이 일반 컨트롤에서 상속되도록 허용하는 방법에 대한 자세한 내용은 을 참조하십시오 일반 통제에서 상속.
|
-
승인 요청을 선택합니다.
승인 요청이 권한 부여 담당자에게 전송되며, 승인 담당자는 탐색 창에서 내 승인에 액세스하여 패키지의 정보를 검토합니다. 승인을 받으면 패키지가 구현 상태로 전환됩니다.
패키지를 범주화 상태로 다시 보내려면 이전 단계로 돌아가기를 선택합니다. 모든 기준선 통제가 제거되고 패키지가 승인을 받아야 다시 선택 상태로 진행됩니다.