Exportar no formato OSCAL
CAM é compatível com a OSCAL (Open Security Controls Assessment Language, Linguagem de avaliação de controles de segurança aberta) usada pelo National Institute of Standards and Technology (NIST), que fornece informações relacionadas ao controle em formatos padronizados legíveis por máquina. CAM é compatível com modelos de Catálogo, Perfil e SSP.
Tabelas de origem para buscar dados para os modelos
| Tabela de origem | Propriedade JSON |
|---|---|
| Catálogo | |
| Objetivo do controle | controles |
| Objetivo de controle para requisito de objetivo de controle | partes de declarações |
| Modelo de teste do procedimento de avaliação | partes do objetivo da avaliação |
| Objetivo de Controle | orientação |
| Modelo de Teste | Método de avaliação (Examinar) |
| Modelo de Teste | Método de avaliação (entrevista) |
| Perfil | |
| Controle de linha de base | Incluir controles |
| Controle de linha de base | Excluir-controles |
| PSS | |
| Limite de autorização | componentes |
| Pacote de autorização | autorização-alavancada |
| Limite de autorização | nível de impacto na segurança |
| Requisito de controle | declarações |
| Limite de autorização | por componentes |
| Tipo de informação | Tipos de informação |