Übersicht über die kontinuierliche Autorisierung und Überwachung

• Überwachen und verwalten Sie die -Sicherheit über die Homepage CAM Arbeitsbereich .

  CAM Arbeitsbereich ist ein zentralisierter Hub, in dem Sie die Compliance von Benutzern und Systemen mit dem NIST Risk Management Framework kontinuierlich überwachen und verwalten können, um die Einhaltung Ihrer Sicherheitsrichtlinien und -leitlinien sicherzustellen.

• Zeigen Sie die Dashboards an, um Ihre NIST-Sicherheitslage zu überwachen und zu verwalten

  Greifen Sie über CAM Arbeitsbereich auf die Dashboards „CAM-Übersicht“, „AO-Übersicht“ und „SCA-Übersicht“ zu, um Daten zu überwachen und zu analysieren und CAM -Berichte anzuzeigen.

• Überwachen und verwalten Sie CAM -Aufgaben

  Verwenden Sie die Seite „Aufgaben“, um die Genehmigungen, Kontrollnachweise und alle anderen Elemente zu bearbeiten, die Ihnen und Ihrer Gruppe zugewiesen sind.

• POA&Ms-Probleme verwalten

  In der Anwendung CAM werden alle Probleme im Zusammenhang mit einem Autorisierungspaket als Plan of Actions and Meilensteins (POA&Ms) bezeichnet. Die Probleme können Paketprobleme, Kontrollprobleme, Interaktionsprobleme oder Kontrolltestprobleme sein, die mit dem Paket zusammenhängen.

• Zeigen Sie Berichte zu Autorisierungsgrenzenelementen an

  Verwenden Sie die Seite „Autorisierungsgrenze“, um die Parameter der Sicherheitsmaßnahme für Ihre Organisation zu definieren.

• Zeigen Sie Paketdetails in an CAM Arbeitsbereich

  Verwenden Sie die Übersichtsseite für das Autorisierungspaket, um Dokumente und Nachweise anzuzeigen, mit denen Sie die Sicherheitslage Ihrer Organisation bewerten können.

• Generieren Sie ATO-Artefakte für ein Autorisierungspaket

  Generieren Sie ATO-Artefakte wie System Security Plan (SSP), Security Assessment Report (SAR) und Plan of Actions and Meilensteins (POA&Ms) aus einem Autorisierungspaket im Format Microsoft Word.

• Katalog, Profil und SSP werden im OSCAL-Format exportiert

  CAM unterstützt die Open Security Controls Assessment Language (OSCAL), die vom National Institute of Standards and Technology (NIST) verwendet wird und steuerungsbezogene Informationen in standardisierten, maschinenlesbaren Formaten bereitstellt. Derzeit unterstützt CAM Katalog-, Profil- und SSP-Modelle.