Überprüfen und bewerten Sie die Kontrolleffektivität
Überprüfen und bewerten Sie die Effektivität der Steuerungen durch die Ausführung von Kontrolltests gemäß NIST 800.53.r4.
Vorbereitungen
Hinweis:
Ab Version 10.1.0 wird NIST RMF Use Case Accelerator nur für Kunden unterstützt, die das Produkt derzeit verwenden. Neue und bestehende Kunden sollten die Verwendung der Anwendung GRC: Kontinuierliche Autorisierungsüberwachung in Betracht ziehen. Für Details Continuous Authorization and Monitoring.
Erforderliche Rolle: sn_irm_nist_rmf.security_accessor, sn_irm_nist_rmf.risk_executive oder sn_irm_nist_rmf.security_officer
Prozedur
- Navigieren zu .
- Überprüfen Sie jeden Kontrolltest und die zugehörigen Sicherheitskontrollen.
- Überprüfen Sie die Ergebnisse der Kontrolleffektivität im System.
- Führen Sie die Ihnen zugewiesenen Kontrolltests nach dem in der Anwendung Audit-Management beschriebenen Standardansatz durch.