Exportar OSCAL SSP

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Na página de registro da visão geral do pacote de autorização, gere arquivos zip e exporte os detalhes do conteúdo mapeado do registro no formato OSCAL. Para gerar OSCAL SSP, o pacote de autorização selecionado deve estar no estado implementado ou após esse estado. Esta ação permite que você exporte seu pacote de autorização de CAM.

    Antes de Iniciar

    Função necessária:
    • sn_irm_cont_auth.admin
    • sn_irm_cont_auth.system_owner
    • sn_irm_cont_auth.authorization_official
    • sn_irm_cont_auth.info_system_sec_manager
    • sn_irm_cont_auth.info_system_sec_officer

    Procedimento

    1. Navegar até Espaços > Espaço do CAM.
    2. No CAM Espaço, selecione o ícone de Lista ( Lista).
    3. Selecione Pacotes de autorização na lista RMF.
    4. Na exibição de lista, selecione o registro do pacote de autorização para o qual serão gerados arquivos SSP.
      Nota:
      O pacote de autorização deve estar no estado Implementar, Avaliar, Autorizar ou Monitorar para gerar OSCAL SSP.
    5. Para exportar OSCAL SSP, selecione Gerar OSCAL SSP.
      Nota:
      Se você estiver usando a versão Xanadu, inicie na Etapa 5 em Exportar dados no formato OSCAL.
    6. Selecione Prosseguir na janela pop-up para começar a gerar o relatório.
      Uma mensagem será exibida informando que o arquivo do Word está sendo gerado. É gerado um zip que contém arquivos JSON junto com alguns diagramas. Você precisará atualizar a página antes de baixar os arquivos JSON.
    7. Selecione Download OSCAL SSP na lista suspensa Gerar OSCAL SSP para baixar o arquivo zip do SSP.Baixar oscal-ssp-zip.
      Importante:
      Verifique se o bloqueador de pop-up está desativado para a URL para que o arquivo zip do SSP seja baixado automaticamente para o repositório local.

      Você pode exibir os arquivos catalog.json, overlay-catalog.json, profile.json, ssp.json. Além disso, se houver diagramas anexados aos respectivos campos e limites do pacote que estiverem vinculados a ele, eles também estarão disponíveis no conteúdo do zip. Os diagramas podem ser um diagrama de fluxo de dados de catálogo, um diagrama de arquitetura de rede ou um diagrama de limite de autorização, disponíveis como arquivos png no zip.

      Nota:
      • O arquivo overlay-catalog.json contém somente as políticas vinculadas ao pacote de autorização. Se nenhuma sobreposição de catálogo estiver vinculada ao pacote de autorização, o arquivo overlay-catalog.json não será gerado.
      • Para personalizar o comportamento OSCAL para exportação, consulte o artigo Suporte à personalização do modelo OSCAL [KB1650397] na Base de conhecimento Now Support.

      Para obter mais informações sobre o erro de importação OSCAL, consulte o artigo Importação OSCAL [KB1794095] na Base de conhecimento Now Support.