コントロール有効性をレビューして評価する
NIST-800.53.r4 に関連するコントロールテストを実行して、コントロールの有効性をレビューして評価します。
始める前に
注:
バージョン 10.1.0 以降、NIST RMF ユースケースアクセラレーター は現在製品を使用している顧客に対してのみサポートされます。新規および既存のお客様は、GRC: Continuous Authorization Monitoring アプリケーションの使用を検討してください。詳細については、「継続的な承認とモニタリング」を参照してください。
必要なロール:sn_irm_nist_rmf.security_accessor、sn_irm_nist_rmf.risk_executive、または sn_irm_nist_rmf.security_officer
手順
- 移動先 .
- 各コントロールテストと関連するセキュリティコントロールをレビューします。
- システム内のコントロール有効性の結果をレビューします。
- 監査管理 アプリケーションで概説されている標準的なアプローチに従って、アサインされたコントロールテストを実行します。