Examiner et évaluer l’efficacité du contrôle
Examinez et évaluez l’efficacité des contrôles via l’exécution de tests de contrôle liés à la norme NIST-800.53.r4.
Avant de commencer
Remarque :
À partir de la version 10.1.0, le NIST RMF Use Case Accelerator sera pris en charge uniquement pour les clients qui utilisent actuellement le produit. Les nouveaux clients et les clients existants doivent envisager d’utiliser l’application GRC : Continuous Authorization Monitoring. Pour en savoir plus, reportez-vous Autorisation et surveillance en continuà la section .
Rôle requis : sn_irm_nist_rmf.security_accessor, sn_irm_nist_rmf.risk_executive ou sn_irm_nist_rmf.security_officer
Procédure
- Accédez à la .
- Passez en revue chaque test de contrôle et leurs contrôles de sécurité connexes.
- Examinez les résultats d’efficacité du contrôle dans le système.
- Effectuez les tests de contrôle qui vous sont affectés conformément à l’approche standard décrite dans l’application Gestion de l'audit .