Wählen Sie Baseline-Steuerungsdefinitionen aus
In der Anwendung NIST RMF konzentriert sich der Abschnitt Auswählen auf die Überprüfung des ersten Satzes von Baseline-Steuerungsdefinitionen. Sie können die Steuerungsdefinitionen auch anpassen, indem Sie sie basierend auf organisatorischen Anforderungen mit Tags versehen.
Hinweis:
Ab Version 10.1.0 wird NIST RMF Use Case Accelerator nur für Kunden unterstützt, die das Produkt derzeit verwenden. Neue und bestehende Kunden sollten die Verwendung der Anwendung GRC: Kontinuierliche Autorisierungsüberwachung in Betracht ziehen. Für Details Continuous Authorization and Monitoring.
Nach der Durchführung der Auswirkungsanalysewählt der Benutzer die Baseline-Steuerungen für dieses Ziel aus und passt sie an. Ein Dashboard bietet einen Überblick über die Baseline-Richtlinienanweisungen im Katalog sowie über den Katalog der implementierten Baseline-Steuerungen.
Als Nächstes passt der Benutzer die Baseline-Steuerungen an. Ein anderes Dashboard enthält mehrere Berichte, in denen die Baseline-Richtlinienanweisungen sowie die Baseline-Steuerungen beschrieben werden. Diese sind mit den Tags Assurance, Common, Compensating und Ergänzendgekennzeichnet.
Hinweis:
Sowohl Baseline-Steuerungen überprüfen als auch Baseline-Steuerungen anpassen erfordern, dass Sie alle erforderlichen Steuerungen gemäß den standardmäßigen Richtlinien- und Compliance-Management Anwendungsverfahren implementieren. Kehren Sie zu diesen Dashboards zurück, um diese Steuerungen auszuwählen und anzupassen.