스테퍼 구성요소는 패키지의 현재 상태와 모니터 상태에 도달하기 위한 로드맵을 표시합니다.

준수 요약

이 패키지에 포함된 총 컨트롤 수를 표시합니다. 패키지의 상속된 통제 및 적용할 수 없는 통제의 분할 횟수도 표시됩니다. 구현된 컨트롤에는 모니터 상태의 컨트롤 백분율이 포함됩니다.

통제 할당

제품군별로 그룹화되고 시스템별 및 하이브리드로 분류된 통제입니다.

개요

통제, 제어 테스트 및 POA&M의 총 수와 해당 상태를 표시합니다.

세부사항

통제 요구 사항 위젯의 통제에 대한 보다 세분화된 상세 정보, 평가 절차 위젯의 제어 테스트 상세 정보입니다.

강조 표시된 상세 정보 섹션에는 다음이 표시됩니다.

• 패키지의 개인정보 보호에 민감한 시스템 상태입니다.
• 경계에 대한 링크(선택한 경우)를 사용하면 이 패키지가 연결된 권한 부여 경계로 이동하는 데 도움이 됩니다.
• Impact 카드는 패키지의 기밀성, 무결성 및 가용성 상태를 보여주며, 이를 기반으로 패키지의 영향이 결정됩니다.
• 권한 부여 패키지를 업데이트하는 데 중요한 역할을 하는 사용자도 나열됩니다.

360도 뷰 는 권한 부여 범위, 권한 부여 패키지, 제어, 통제 목표, 통제 오버레이, 제어 테스트, 테스트 템플릿, 테스트 계획, 참여의 개요 페이지와 표시기, 표시기 템플릿 및 POA&M의 상세 페이지에 추가됩니다.

추가 작업 아이콘( )을 선택하여 보안 평가 보고서(SAR), 작업 및 마일스톤 계획(POA&M)과 같은 ATO 아티팩트 보고서를 생성할 수도 있습니다.

ATO 아티팩트에 대한 CAM 자세한 내용은 문서를 참조하십시오 권한 부여 패키지의 ATO 아티팩트.

자세한 내용은 OSCAL 형식으로 익스포트 및 OSCAL SSP 익스포트 문서를 참조하십시오.

이전 단계로 돌아가기 작업을 선택하면 현재 상태로 이동했을 때 수행된 모든 작업이 되돌려집니다. 예를 들어 패키지가 구현 상태인 경우 다시 선택 상태로 전환하면 생성된 기존 컨트롤이 모두 폐기됩니다. 선택 상태에서는 기준선 통제를 다시 검토하고 필요한 경우 필요한 조치를 취할 수 있습니다. 그러나 이 작업은 관리자(sn_irm_cont_auth.admin)만 수행할 지속적 인증 및 모니터링 수 있습니다.

자체 구현된 요구 사항이 하나 있어야 하며 나머지 요구 사항은 공통 통제 공급자에서 상속할 수 있습니다.

패키지는 선택 상태여야 합니다. 통제 요구 사항이 있는 공통 통제 공급자만 하이브리드 통제를 만드는 데 사용할 수 있습니다.

NIST에서 제공한 통제 목표에 대한 참조는 통제 목표의 헤더에서 소스 ID 로 캡처됩니다.

컨트롤은 패밀리로 그룹화되며 패밀리 ID로 정의된 ID로 축약됩니다. 이러한 필드는 편집 가능하며 통제가 속한 그룹을 식별하는 데 도움이 되며 보고 목적으로 통제 할당 섹션에서 사용됩니다. 가족 및 가족 ID의 콘텐츠는 NIST 800-53에 따라 업데이트됩니다. 자세한 내용은 통제 목표 및 통제 양식 뷰의 CAM 통제 요구 사항 세부 정보 문서를 참조하십시오.