GRC: Continuous Authorization and Monitoring Workspace リリースノート
ServiceNow Store での GRC: Continuous Authorization and Monitoring Workspace アプリケーションのバージョン履歴。
重要:
システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。
バージョン履歴
- バージョン 20.0.1 - 2025 年 2 月
-
- 新規:
- Open Security Controls Assessment Language (OSCAL) カタログのエクスポート
- OSCAL カタログとシステムセキュリティ計画 (SSP) のインポート。
- 新しい運用権限 (ATO) アーティファクト SAP、ATO レター、およびエグゼクティブサマリーは、デフォルトのテンプレートに付属しています。
- レポート機能が Word 形式でサポートされるようになりました。
- テンプレート形式 (HTML または Microsoft Word テンプレート) を選択するためのプロパティを持つ新しいモジュール。
- 変更:
- OSCAL エクスポートが zip プラグインの依存関係なしでサポートされるようになりました。
- OSCAL エクスポートは、OSCAL SSP の生成と OSCAL SSP のダウンロードの 2 つのステップで実行されるようになりました。
- 削除:パッケージ概要ページのステッパーコンポーネントからステップ番号が削除されました。
- 修正:軽微なバグ修正とセキュリティ修正。
- 新規:
- バージョン 19.1.1 - November 2024
-
- 変更:
- 弱視のユーザーや、スクリーンリーダーなどの支援技術を使用しているユーザーのワークスペースエクスペリエンスが向上しました。これには、ズーム機能の最適化が含まれます。
- グループ証明書は、タスクページから実行できます。
- 新規:エグゼクティブリーダーとリーダーのロールが CAM ワークスペースにアクセスできるようになりました。
- 変更:
- バージョン 19.0.6 - 2024 年 8 月
- ServiceNow Continuous Authorization and Monitoring (CAM) アプリケーションを使用すると、政府機関、請負業者、およびハイアシュアランス組織は、NIST RMF や ISO 31000 などの標準をサポートする NIST リスク管理フレームワークへのコンプライアンスを簡素化できます。CAMは、リスク管理ライフサイクル全体にわたってデジタルトランスフォーメーションを推進します。これにより、手作業の削減、チーム間のコラボレーションの向上、特定のプロセスへのシームレスな適応が可能になります。アプリケーションは、認証境界管理、影響度評価、システムの分類、コントロールの実装、監査、アクションプラン、アーティファクト管理、証明書、継続的な監視、継続的な承認など、多数のタスクを自動化します。直感的なペルソナベースのワークスペースが RMF プログラムを効率的に管理します。ワークスペースは、承認担当者、セキュリティコントロール査定人、システムオーナー、システムユーザー、情報ユーザー、情報システムセキュリティ責任者、情報システムセキュリティマネージャー、CAM アドミンなどの各ロールに固有のものです。