Tableaux de bord et rapports NIST RMF Use Case Accelerator

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 11 minutes de lecture

    • Il NIST RMF Use Case Accelerator contient divers rapports affichés sur différents tableaux de bord, disponibles dans chacune des sections du NIST RMF processus : Catégoriser, Sélectionner, Implémenter, Évaluer, Autoriser et Surveiller.

    Remarque :
    À partir de la version 10.1.0, le NIST RMF Use Case Accelerator sera pris en charge uniquement pour les clients qui utilisent actuellement le produit. Les nouveaux clients et les clients existants doivent envisager d’utiliser l’application GRC : Continuous Authorization Monitoring. Pour en savoir plus, reportez-vous Autorisation et surveillance en continuà la section .
    Tableau 1. Rapports de vue d’ensemble

    Rapports sous NIST RMF > Vue d'ensemble.
    Rapports Objectif
    Vue d’ensemble de la conformité de sécurité Fournit un résumé global de conformité des politiques de sécurité.
    Vue d’ensemble de la conformité des profils Fournit une synthèse de conformité globale des profils implémentant des contrôles de sécurité.
    Détails de la conformité de la sécurité Fournit un résumé détaillé de la conformité des politiques de sécurité.
    Carte thermique des risques inhérents à la sécurité Carte thermique des risques de sécurité basée sur les résultats qualitatifs inhérents des risques.
    Carte thermique des risques de sécurité résiduels Carte thermique des risques de sécurité basée sur les résultats qualitatifs résiduels des risques.
    Risque inhérent à la sécurité Graphique à bulles des risques de sécurité basé sur la moyenne des résultats quantitatifs inhérents des risques.
    Risque de sécurité résiduel Graphique à bulles des risques de sécurité basé sur la moyenne des résultats quantitatifs inhérents des risques.
    Perte exposée annuelle inhérente Risque de sécurité Fournit un aperçu de la perte estimée annualisée inhérente (ALE) pour différents risques de sécurité.
    Pertes exposées annuelles résiduelles Risque de sécurité Fournit un aperçu de la perte estimée annualisée résiduelle (ALE) pour différents risques de sécurité.
    Résumé des problèmes Trace les problèmes notés pour les politiques de sécurité semaine par semaine.
    Tableau 2. Classer les rapports en catégories

    Rapports sous NIST RMF > Classer en catégories > Vue d'ensemble.
    Cibles sans contrôles de la base de référence Cibles avec analyse d’impact sur la sécurité terminée sans contrôle de base généré. Les contrôles de base sont un ensemble recommandé de contrôles de sécurité du National Institute of Standards and Technology (NIST) qui, lorsqu’ils sont mis en œuvre et jugés efficaces, atténueraient les risques de sécurité tout en respectant les exigences de sécurité. Les contrôles de la base de référence à implémenter peuvent être déterminés à partir des déclarations de politique de base de référence recommandées sur la cible.
    Cibles en attente Analyse de l’impact

    L’analyse d’impact sur la sécurité, lorsqu’elle est menée par les organisations, détermine dans quelle mesure les changements proposés ou réels apportés à la cible ou à son environnement d’exploitation peuvent affecter ou ont affecté l’état de sécurité de la cible. Les modifications apportées à la cible ou à son environnement d’exploitation peuvent affecter les contrôles de sécurité actuellement en place (y compris les contrôles spécifiques au système, hybrides et communs), créer de nouvelles vulnérabilités dans la cible ou générer des exigences pour de nouveaux contrôles de sécurité qui n’étaient pas nécessaires auparavant.
    État des cibles Cibles organisées en fonction de leur état actuel du processus de gestion des risques. Le processus de gestion des risques est fourni par le National Institute of Standards and Technology (NIST) Le cadre de gestion des risques (RMF) est un processus discipliné et structuré qui intègre les activités de sécurité de l’information et de gestion des risques.
    Impact de la confidentialité Cibles regroupées pour chaque valeur de cote de confidentialité. Le National Institute of Standards and Technology (NIST) définit la confidentialité comme la préservation des restrictions autorisées sur l’accès et la divulgation de l’information, y compris les moyens de protéger la vie privée et les informations exclusives. La confidentialité est exprimée sous forme de valeurs élevée, modérée et faible.
    Impact sur l’intégrité Cibles regroupées pour chaque valeur de cote d’intégrité. Le National Institute of Standards and Technology (NIST) définit l’intégrité comme la protection contre la modification ou la destruction inappropriée des informations, et inclut la garantie de la non-répudiation et de l’authenticité des informations. L’intégrité est exprimée sous forme de valeurs élevées, modérées et faibles.
    Impact sur la disponibilité Cibles regroupées pour chaque valeur d’évaluation de disponibilité. Le National Institute of Standards and Technology (NIST) définit la disponibilité comme la garantie d’un accès et d’une utilisation rapides et fiables de l’information. La disponibilité est exprimée en valeurs élevée, modérée et faible.
    Impact Cibles regroupées pour chaque valeur de note d’impact. Le National Institute of Standards and Technology (NIST) définit l’impact comme la perte de confidentialité, d’intégrité ou de disponibilité susceptible d’avoir : (i) un effet défavorable limité ; (ii) un effet préjudiciable grave ; ou (iii) un effet défavorable grave ou catastrophique sur les opérations de l’organisation, les actifs de l’organisation ou les individus. Alors que l’analyse d’impact sur la sécurité est définie comme la détermination par les organisations de la mesure dans laquelle l’état de la sécurité est affecté. L’impact est exprimé en valeurs élevées, modérées et faibles.
    Examiner les contrôles de la base de référence Fournit une vue d’ensemble de l’étape de sélection de gestion des risques NIST du cadre de travail afin de faciliter l’examen des déclarations de politique et des contrôles de base de référence. NIST RMF > Sélectionner > examiner les contrôles de la base de référence lance ce tableau de bord
    Déclarations de politique de sécurité de base de référence Les déclarations de politique de sécurité de base sont un ensemble recommandé de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST) qui, lorsqu’elles sont mises en œuvre et jugées efficaces, atténueraient les risques de sécurité tout en respectant les exigences de sécurité.
    Contrôles de sécurité de la base de référence Les contrôles de sécurité de base sont un ensemble recommandé de contrôles de sécurité du National Institute of Standards and Technology (NIST) qui sont en cours de mise en œuvre et qui, s’ils sont jugés efficaces, permettraient d’atténuer les risques de sécurité tout en se conformant aux exigences de sécurité.
    Tableau 3. Rapports de contrôle de la base de référence

    Rapports sous NIST RMF > Sélectionner > Examiner les contrôles de la base de référence.
    Rapports Objectif
    Déclarations de politique de sécurité de base de référence Les déclarations de politique de sécurité de base sont un ensemble recommandé de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST) qui, lorsqu’elles sont mises en œuvre et jugées efficaces, atténueraient les risques de sécurité tout en respectant les exigences de sécurité.
    Contrôles de sécurité de la base de référence Les contrôles de sécurité de base sont un ensemble recommandé de contrôles de sécurité du National Institute of Standards and Technology (NIST) qui sont en cours de mise en œuvre et qui, s’ils sont jugés efficaces, permettraient d’atténuer les risques de sécurité tout en se conformant aux exigences de sécurité.
    Tableau 4. Adapter les rapports de contrôle de base de référence

    Rapports sous NIST RMF > Sélectionner > Adapter les contrôles de la base de référence.
    Rapports Objectif
    Déclarations de politique d’assurance de base de référence Les déclarations de politique d’assurance de sécurité de base sont un ensemble recommandé de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST) qui sont désignées comme des définitions de contrôle d’assurance qui, lorsqu’elles sont mises en œuvre, augmentent à la fois la force de la sécurité et le degré de confiance que la fonctionnalité est correcte, complète et cohérente et atténueraient le risque de sécurité tout en étant conforme aux exigences de sécurité.
    Contrôles d’assurance de la base de référence Les contrôles d’assurance de sécurité de base sont un ensemble recommandé de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST) qui sont désignées comme des contrôles d’assurance et qui sont mises en œuvre pour augmenter à la fois le niveau de sécurité et le degré de confiance que la fonctionnalité est correcte, complète et cohérente et qu’elle atténuerait le risque de sécurité tout en étant conforme aux exigences de sécurité.
    Déclarations de politique commune de base de référence Les déclarations de politique commune de sécurité de base sont un ensemble de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST). Lorsqu’elles sont désignées comme définitions de contrôle commun par les organisations, elles indiquent qu’elles sont héréditaires par une ou plusieurs cibles organisationnelles.
    Contrôles communs de la base de référence Les contrôles communs de sécurité de base sont un ensemble de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST) en cours d’implémentation et qui, lorsqu’ils sont désignés comme des contrôles communs par les organisations, indiquent qu’ils sont héréditaires par une ou plusieurs cibles organisationnelles.
    Déclarations de politique de compensation de base de référence Les énoncés de politique de compensation de sécurité de base sont un ensemble de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST) qui, lorsqu’elles sont désignées comme définitions de contrôle de compensation par les organisations, indiquent qu’elles peuvent être utilisées à la place d’autres contrôles de sécurité et fournir une protection équivalente ou comparable pour les cibles organisationnelles.
    Contrôles de compensation de la base de référence Les contrôles compensatoires de sécurité de base sont un ensemble de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST) qui sont en cours de mise en œuvre et qui, lorsqu’elles sont désignées comme des contrôles compensatoires par les organisations, indiquent qu’elles peuvent être utilisées à la place d’autres contrôles de sécurité et fournir une protection équivalente ou comparable pour les cibles organisationnelles.
    Déclarations de politique supplémentaires de base de référence Les déclarations de politique supplémentaires de sécurité de base sont un ensemble de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST) qui, lorsqu’elles sont désignées comme définitions de contrôle supplémentaires par les organisations, indiquent qu’elles peuvent être ajoutées aux contrôles de sécurité pour répondre de manière adéquate aux besoins de gestion des risques pour les cibles organisationnelles.
    Contrôles supplémentaires de la base de référence Les contrôles supplémentaires de sécurité de base sont un ensemble de définitions de contrôle de sécurité du National Institute of Standards and Technology (NIST) qui sont en cours de mise en œuvre et qui, lorsqu’elles sont désignées comme des contrôles supplémentaires par les organisations, indiquent qu’elles peuvent être ajoutées aux contrôles de sécurité pour répondre de manière adéquate aux besoins de gestion des risques pour les cibles organisationnelles.
    Tableau 5. Rapports d’attestation et d’évaluation

    Rapports sous NIST RMF > Évaluer > Vue d'ensemble.
    Rapports Objectif
    Attestations de contrôle terminées Affiche le nombre d’attestations de contrôle NIST Risk Management terminées.
    Attestations de contrôle Date d’échéance à venir Affiche le nombre d’attestations de contrôle NIST Risk Management dues dans les 7 jours.
    Attestations de contrôle dues après 7 jours Affiche le nombre d’attestations de contrôle NIST Risk Management dues après 7 jours.
    Attestations de contrôle Date d’échéance manquée Affiche le nombre d’attestations de contrôle NIST Risk Management qui ont manqué leur date d’échéance.
    Attestations de contrôle par profil Fournit une vue d’ensemble des attestations de contrôle NIST Risk Management regroupées par profils.
    Attestations de contrôle échues Fournit une vue d’ensemble des attestations de contrôle NIST Risk Management regroupées par date d’échéance.
    Évaluations des risques terminées Affiche le nombre d’évaluations des risques NIST Risk Management terminées.
    Évaluations des risques Date d’échéance à venir Affiche le nombre d’évaluations des risques NIST Risk Management dues dans les 7 jours.
    Évaluations des risques à échéance après 7 jours Affiche le nombre d’évaluations des risques NIST Risk Management à échéance après 7 jours.
    Date d’échéance manquée des évaluations des risques Affiche le nombre d’évaluations des risques NIST Risk Management qui ont manqué leur date d’échéance.
    Évaluations des risques par profil Fournit une vue d’ensemble des évaluations des risques NIST Risk Management regroupées par profils.
    Évaluations des risques arrivées à échéance Fournit une vue d’ensemble des évaluations des risques de gestion des risques NIST regroupées par date d’échéance.
    Tableau 6. Rapports d’approbation

    Rapports sous NIST RMF > Autoriser > Vue d'ensemble.
    Rapports Objectif
    État d’approbation de la cible Fournit une vue d’ensemble de l’état d’approbation actuel de la cible.
    Approbateurs de la direction des risques Fournit une vue d’ensemble des cibles telles qu’affectées aux approbateurs responsables des risques.
    Autorisation des approbateurs officiels Fournit une vue d’ensemble des cibles telles qu’affectées aux approbateurs officiels autorisés.
    Tableau 7. Rapports de suivi

    Rapports sous NIST RMF > Moniteur > Vue d'ensemble.
    Rapports Objectif
    Profils inefficaces Nombre total de profils ayant au moins un test de contrôle d’un contrôle de sécurité marqué comme inefficace.
    Contrôles inefficaces Nombre total de contrôles de sécurité ayant au moins un test de contrôle marqué comme inefficace.
    Plans de tests inefficaces Nombre total de plans de tests ayant au moins un test de contrôle d’un contrôle de sécurité marqué comme non effectif.
    Contrôles non conformes Nombre total de contrôles de sécurité dont l’état n’est pas conforme.
    Risques Nombre total de risques associés aux contrôles de sécurité.
    Problèmes Nombre total de problèmes liés aux contrôles et aux risques de sécurité.
    Conformité vis-à-vis des Fournit une vue d’ensemble de la conformité des contrôles de sécurité.
    Efficacité du profil Fournit une vue d’ensemble de l’efficacité du profil pour les profils ayant des contrôles de sécurité basés sur l’efficacité des tests de contrôle associés.
    Efficacité du contrôle Fournit une vue d’ensemble de l’efficacité du contrôle pour les contrôles de sécurité en fonction de l’efficacité des tests de contrôle associés.
    Efficacité de Plan de tests Fournit une vue d’ensemble de l’efficacité du plan de tests des contrôles de sécurité en fonction de l’efficacité des tests de contrôle associés.
    Risques Liste des risques regroupés par profils et associés aux contrôles de sécurité.