Le composant d’exécution pas à pas affiche l’état actuel du package et la feuille de route pour atteindre l’état de surveillance.

Résumé de la conformité

Affiche le nombre total de contrôles contenus dans ce package. Les nombres de répartitions du contrôle hérité et des contrôles non applicables du package sont également affichés. Les contrôles implémentés contiennent le pourcentage de contrôles à l’état Surveillance.

Allocation de contrôle

Contrôles regroupés par famille et catégorisés comme spécifiques au système et hybrides.

Vue d'ensemble

Affiche le nombre total de contrôles, de tests de contrôle et de POA&M ainsi que leur état.

Détails

Détails plus granulaires des contrôles dans le widget des exigences de contrôle, détails des tests de contrôle dans le widget des procédures d’évaluation.

La section Détails en surbrillance affiche les éléments suivants :

• État du système sensible à la confidentialité du package.
• Le lien vers la limite, s’il est sélectionné, vous aide à accéder à la limite d’autorisation à laquelle ce package est associé.
• La carte Impact affiche l’état de confidentialité, d’intégrité et de disponibilité du package, sur la base duquel l’impact du package est déterminé.
• Les utilisateurs qui ont un rôle clé à jouer dans la mise à jour du package d’autorisation sont également répertoriés.

La vue à 360° est ajoutée dans les pages Vue d’ensemble de Limite d’autorisation, Package d’autorisation, Contrôle, Objectif de contrôle, Superpositions de contrôle, Test de contrôle, Modèle de test, Plan de test, Engagements, et dans les pages Détails de l’indicateur, du modèle d’indicateur et du POA&Ms.

Vous pouvez également générer des rapports d’artefact ATO tels que le rapport d’évaluation de la sécurité (SAR) et le plan d’actions et de jalons (POA&M) en sélectionnant l’icône Actions supplémentaires (icône ).

Pour plus d’informations sur les artefacts ATO, reportez-vous CAM à la section Générer des artefacts ATO pour un package d’autorisation.

Pour plus d'informations, consultez Exportation du catalogue, du profil et du SSP au format OSCAL et Exporter les données au format OSCAL.

Toutes les actions effectuées lorsque vous êtes passé à l’état actuel sont inversées si vous choisissez l’action Retour à l’étape précédente . Par exemple, si le package est à l’état Implémenter, lorsque il revient à l’état Sélection, tous les contrôles existants qui sont générés sont mis hors service. Dans l’état Sélectionner, vous pouvez revoir les contrôles de la base de référence et prendre les mesures nécessaires si nécessaire. Cependant, cette opération ne peut être effectuée que par un Autorisation et surveillance en continu administrateur (sn_irm_cont_auth.admin).

Vous devez avoir une exigence implémentée vous-même et les exigences restantes peuvent être héritées des fournisseurs de contrôle communs.

Le package doit avoir l’état Sélectionner. Seuls les fournisseurs de contrôle communs avec des exigences de contrôle peuvent être utilisés pour créer des contrôles hybrides.

La référence pour l’objectif de contrôle, approvisionnée par le NIST, est capturée en tant qu’ID de source dans l’en-tête de l’objectif de contrôle.

Les contrôles sont regroupés en tant que famille et abrégés avec un ID défini comme ID de famille. Ces champs sont modifiables et vous aident à identifier le groupe auquel le contrôle appartient et sont utilisés dans la section Allocation des contrôles à des fins de génération de rapports. Le contenu de Famille et de Family ID est mis à jour en fonction de la norme NIST 800-53. Pour plus d'informations, consultez Détails des exigences de contrôle dans la vue de l’objectif de contrôle CAM et des formulaires de contrôle.