Wählen Sie Baseline-Kontrolldefinitionen aus
In der Anwendung NIST RMF konzentriert sich der Abschnitt Auswählen auf die Überprüfung des ursprünglichen Satzes von Baseline-Kontrolldefinitionen. Sie können die Steuerungsdefinitionen auch anpassen, indem Sie sie basierend auf den organisatorischen Anforderungen kennzeichnen.
Hinweis:
Ab Version 10.1.0 wird NIST RMF Use Case Accelerator nur für Kunden unterstützt, die das Produkt derzeit verwenden. Neue und bestehende Kunden sollten die Anwendung GRC: Continuous Authorization Monitoring in Betracht ziehen. Für Details Continuous Authorization and Monitoring.
Nach der Auswirkungsanalysewählt der Benutzer die Baselinesteuerungen für dieses Ziel aus und passt sie an. Ein Dashboard bietet eine Übersicht über die Baseline-Richtlinienanweisungen im Katalog sowie den Katalog der implementierten Baseline-Kontrollen.
Als Nächstes passt der Benutzer die Baseline-Steuerungen an. Ein weiteres Dashboard enthält mehrere Berichte, in denen die Baseline-Richtlinienerklärungen zusammen mit Baseline-Kontrollen detailliert beschrieben werden, die als Assurance, Common, Compensating und Ergänzunggetaggt sind.
Hinweis:
Sowohl „ Baseline-Steuerungen überprüfen “ als auch „Baseline-Steuerungen anpassen “ erfordern, dass Sie alle erforderlichen Steuerungen gemäß den standardmäßigen Policy and Compliance Management -Anwendungsverfahren implementieren. Kehren Sie zu diesen Dashboards zurück, um diese Steuerungen auszuwählen und anzupassen.