--- sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - ja-JP ft:publication_title : - Xanadu のガバナンス、リスク、コンプライアンス ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # CAM の探索 # CAM の探索 {#ariaid-title1} * リリースバージョン: Xanadu * * 更新日 2024年08月07日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分 ユーザーにとっての CAM メリットとワークフローについて説明します。 ## CAMの概要 {#exploring-grc-cam__cf-exploring-parent-overview} CAM アプリケーションは、NIST のリスク管理フレームワーク (RMF) を自動化するための標準化されたアプローチを適用します。 ## CAM ユーザー {#exploring-grc-cam__cf-exploring-parent-users} CAM 特定のタスクに必要なロールは、 [CAM ユーザーロール](https://servicenow-prod.fluidtopics.net/AuKY38OlhpWZclqp99xyfA "ユーザーとグループにロールをアサインして、 CAM アプリケーションを使用する準備をします。")にリストされています。 {#exploring-grc-cam__id_wwd_mjx_hcc__entry__2} | ロール | 役割 | |-|-| | システムオーナー | 情報システムの調達、開発、統合、変更、運用、および維持を担当するユーザー。 | | 認定担当者 (AO) | 既知のリスクレベルで運用環境に情報システムを受け入れる責任を負うユーザー。通常、この担当者は CISO または代理 CISO レベルです。 | | 正式な指定代理人の承認 (AODR) | 1 つ以上の AODR。 | | セキュリティコントロール査定人 (SCA) | 情報システムのコントロールのアセスメントの実施を担当するユーザー。 | | 情報システムセキュリティマネージャー (ISSM) | ISSO によって指定された情報システムのセキュリティ管理アクティビティの実施を担当するユーザー。 | | 情報システムセキュリティ責任者 (ISSO) | 適切な運用セキュリティ体制が情報システムに対して維持されていることを確認する責任を負うユーザー。 | | 情報所有者 | 法定、管理、および運用権限を担当するユーザー。 | | システムユーザー | システムで実際の作業を行う責任があるユーザー。 | [表 : 1. \[ロールと責任\] タブ] {#exploring-grc-cam__id_wwd_mjx_hcc} ## サポートされる RMF ワークフロー CAM {#exploring-grc-cam__cf-exploring-parent-workflow} 米国連邦政府によって、米国の経済的および国家安全保障上の利益を支援するために必要なレジリエンスを提供することが RMF に義務付けられています。CAM では、RMF で定義されている 7 つのステップを採用して、セキュリティ体制について十分な情報に基づいた意思決定を行うことができます。 RMF は、ここに示されている 7 つのステップで構成されています。図 : 1. RMF セキュリティライフサイクル 1. レビュー： ここにコンテンツが必要です。 2. {#exploring-grc-cam__cf-exploring-parent-workflow-ol} ## CAM のメリット {#exploring-grc-cam__cf-exploring-parent-benefits} レビュー： ここにコンテンツが必要です。 {#exploring-grc-cam__table_khr_ftp_hcc__entry__3} | 価値・効果 | 機能 | ユーザー | |-|-|-| | | | | | | | | | | | | | | | | | | | | [表 : 2. CAM のメリット] {#exploring-grc-cam__table_khr_ftp_hcc} ## 次に探索する内容 {#exploring-grc-cam__cf-exploring-parent-links} CAMを構成して使用する方法の詳細については、以下を参照してください。 * [CAM の構成](https://servicenow-prod.fluidtopics.net/rFrdpm~xEZLCRKHDN6cnFQ "チェックリストの手順に従ってServiceNow StoreからCAMをダウンロードし、操作の準備をします。") * [RMF ステップ 1 - 認証パッケージの準備](https://servicenow-prod.fluidtopics.net/jP3JGOm64DL0zMSdY~XisA "準備ステップでは、認証境界、コントロールオーバーレイ、および情報タイプを設定し、実際の認証パッケージを作成します。") * [RMF ステップ 2 - 認証パッケージの分類](https://servicenow-prod.fluidtopics.net/NVRsHjhJZvFpUFz2zQY6oA "分類ステップでは、考えられる最悪のケースのシナリオに従って情報システムの重要度または機密性を定義します。 これには、パッケージの NIST 情報タイプを選択し、その情報タイプを使用してパッケージの影響度レベルを定義することが含まれます。") * [RMF ステップ 3:認証パッケージのコントロールを選択する](https://servicenow-prod.fluidtopics.net/tMR5jbZO_dCs2P5vfGke2w "パッケージの影響度レベルが承認されたら、ベースラインコントロールを選択します。") * [RMF ステップ 4 - コントロールの実装](https://servicenow-prod.fluidtopics.net/cRI3W7DbCcphAi01B3xaLg "実装するコントロールを選択し、それらに対して可能なアクションを実行した後、コントロールを実装できます。") * [RMF ステップ 5、6、および 7 - 評価、許可、および監視](https://servicenow-prod.fluidtopics.net/~aMGA6glSeDC6_DuddZ~lQ "コントロールを実装すると、内部および外部のコントロールを評価し、アクションプランとマイルストーン (POA&M) を生成し、変更要求と脆弱性一致アイテムを管理できます。") * [でのコントロールとアセスメント目標の実装 CAM](https://servicenow-prod.fluidtopics.net/bm552OqmsglXkdDdIXFU3A "NIST 800-53A – アセスメント目標は、CAM アプリケーションのベースシステムに含まれています。アセスメント目標は、リビジョン 5 のコントロール目標にマッピングされます。") * [での継続的な承認および監視タスク CAM ワークスペース](https://servicenow-prod.fluidtopics.net/DuxnuoCbLQjlrCDPwOJIwA "CAM ワークスペース は、NIST リスク管理フレームワークへのコンプライアンスを継続的に監視および管理して、セキュリティポリシーとガイドラインへの準拠を確認できる一元化されたハブです。") * [CAM 参照](https://servicenow-prod.fluidtopics.net/MZowaT~ivXRn8T0WzB5HoQ "参照トピックでは、CAM アプリケーションとともにインストールされるテーブル、プロパティ、フォーム、およびロールについて詳しく説明します。") {#exploring-grc-cam__ul_lhr_ftp_hcc}