Examiner et évaluer l’efficacité du contrôle
Examinez et évaluez l’efficacité des contrôles grâce à l’exécution des tests de contrôle liés à la norme NIST-800.53.r4.
Avant de commencer
Remarque :
À partir de la version 10.1.0, le sera pris en charge uniquement pour les NIST RMF Use Case Accelerator clients qui utilisent actuellement le produit. Les clients nouveaux et existants devraient envisager d’utiliser l’application GRC : Surveillance des autorisations continues. Pour en savoir plus, Autorisation et surveillance en continu.
Rôle requis : sn_irm_nist_rmf.security_accessor, sn_irm_nist_rmf.risk_executive ou sn_irm_nist_rmf.security_officer
Procédure
- Accédez à la .
- Examinez chaque test de contrôle et les contrôles de sécurité associés.
- Examinez les résultats de l’efficacité du contrôle dans le système.
- Effectuez les tests de contrôle qui vous sont attribués en suivant l’approche standard décrite dans l’application Gestion de l'audit .