Gérer et mettre en œuvre des tests de contrôle
À partir d’une liste de contrôles de sécurité découlant des déclarations de politique NIST 800-53.r4, passez en revue les tests de contrôle et mettez à jour les détails d’implémentation.
Avant de commencer
Remarque :
À partir de la version 10.1.0, le NIST RMF Use Case Accelerator sera pris en charge uniquement pour les clients qui utilisent actuellement le produit. Les nouveaux clients et les clients existants devraient envisager d’utiliser l’application GRC : Continuous Authorization Monitoring. Pour en savoir plus, reportez-vous Continuous Authorization and Monitoringà la section .
Rôle requis : sn_irm_nist_rmf.risk_executive ou sn_irm_nist_rmf.security_officer
Procédure
- Accédez à la .
- Examinez chaque test de contrôle et mettez-les en œuvre physiquement conformément à l’approche standard décrite dans l’application Audit Management .