Überwachen Sie die Sicherheitskontrollen
Innerhalb der Anwendung NIST RMF umfasst der Abschnitt „Überwachen“ die laufende Überwachung der Sicherheitskontrollen für Ziele, die Dokumentation von Änderungen an ihnen oder ihren Betriebsumgebungen, die Durchführung von Sicherheitsauswirkungsanalysen der zugehörigen Änderungen und die Meldung ihres Sicherheitsstatus an designierte Verantwortliche.
Die Überwachung ist ein wichtiger Schritt im RMF-Prozess. Ineffektive Ziele (Profile), Kontrollen und Testpläne können kontinuierlich überwacht und ihre bekannten Risiken und Probleme angegangen werden. Sicherheitskontrollen sollten nach Möglichkeit mithilfe von Indikatoren automatisch überwacht werden, wodurch Warnungen zur Korrektur ausgelöst werden.
Um eine Sicherheitskontrolle kontinuierlich zu überwachen, können Benutzer die mit der Anwendung NIST RMF Use Case Accelerator bereitgestellten Indikatorvorlagen verwenden, indem sie zu navigieren . Die Beispielindikatorvorlagen und -indikatoren beginnen mit NIST. Benutzer müssen neue Indikatoren erstellen, beginnend mit NIST, um die Sicherheitskontrollen zu überwachen.