---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# コントロール、リスク、問題、および修復タスクを評価する

# コントロール、リスク、問題、および修復タスクを評価する {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：1分

NIST RMF アプリケーション内の \[評価\] セクションでは、セキュリティコントロール証明書の実行、コントロールの有効性の評価、関連付けられたリスクと問題の管理、および修復タスクの実行を行います。
注:  
バージョン 10.1.0 以降、NIST RMF Use Case Accelerator は現在製品を使用している顧客に対してのみサポートされます。新規および既存のお客様は、GRC： Continuous Authorization Monitoring アプリケーションの使用を検討してください。詳細については、「[継続的な承認とモニタリング](https://servicenow-prod.fluidtopics.net/INpzbZi~DceElE3xc5yG6w "継続的な承認とモニタリング (CAM) では、NIST Risk Management Framework (RMF) で定義されている 7 つのステップを採用して、セキュリティ体制について十分な情報に基づいた意思決定を行うことができます。")」を参照してください。  
大まかに言うと、アセスメントには、セキュリティコントロールの実装に起因するコントロール、リスク、問題、および修復タスクの管理も含まれます。  
注:  
NIST RMF アプリケーションは、コンテンツへの読み取り専用アクセスを提供します。ポリシーとコンプライアンス管理、リスク管理、および/または 監査管理 アプリケーションで概説されている標準的な GRC 手順に従ってコンテンツを更新します。  
ユーザーは次のことができます。

* 現在システム内にある NIST RMF セキュリティ証明書に関連するコントロール証明書をレビューして実行する
* すべてのコントロールテストを表示し、実施されている各コントロールテストのコントロールと現在の有効性をハイライト表示する
* コンテンツソースが NIST 800-53.r4 であるリスクステートメントに起因するリスクを管理および対処する
* リスクを特定して、アセスメントを実行する
* コンテンツソースが NIST 800-53 r4 のセキュリティコントロールおよび関連リスクの実装に起因する問題と修復タスクのリストを表示する
{#rmf-assess__ul_s3x_r4x_3hb}
* **[コントロール証明書をレビューして実行する](https://servicenow-prod.fluidtopics.net/6ugIObaTieMtXBCUXgt~Fw)**   
  NIST RMF セキュリティ証明書に関連するコントロール証明書をレビューして実行します。
* **[コントロール有効性をレビューして評価する](https://servicenow-prod.fluidtopics.net/2S~rerzAaoMrKjyAidJh9Q)**   
  NIST-800.53.r4 に関連するコントロールテストを実行して、コントロールの有効性をレビューして評価します。
* **[リスクを管理して対処する](https://servicenow-prod.fluidtopics.net/4tzlIE55ctKl81eUuGcUZw)**   
  コンテンツソースが NIST 800-53.r4 であるリスクステートメントに起因するリスクをレビューして管理します。
* **[リスクアセスメントをレビューして実行する](https://servicenow-prod.fluidtopics.net/VNYU~eJ~EVOfwLjLGeeeMw)**   
  NIST RMF セキュリティアセスメントに関連するリスクアセスメントをレビューして実行します。
* **[問題を管理して対処する](https://servicenow-prod.fluidtopics.net/pJsL6qXYIBEODPJ362XMfQ)**   
  NIST 800-53.r4 をソースとしてコントロールとリスクに起因するすべての問題をレビューし、それらに対処します。
* **[修復タスクを管理して対処します](https://servicenow-prod.fluidtopics.net/ZWP4BAGOrHQf~NIXBhQcqQ)**   
  NIST 800-53.r4 をソースとしてコントロールとリスクに起因するすべての修復タスクをレビューし、それらに対処します。
* **[NIST RMF 評価ダッシュボードを監視する](https://servicenow-prod.fluidtopics.net/PFBZqqMgNl80uX6_qFaM7w)**   
  NIST RMF 評価ダッシュボードは、ターゲットの全体的なステータスに関するインサイトを提供します。