---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# ターゲットを分類する

# ターゲットを分類する {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：1分

NIST RMF アプリケーション内の \[分類\] セクションは、予備的なリスクアセスメントと影響分析を通じてターゲットの分類を容易にします。
注:  
バージョン 10.1.0 以降、NIST RMF Use Case Accelerator は現在製品を使用している顧客に対してのみサポートされます。新規および既存のお客様は、GRC： Continuous Authorization Monitoring アプリケーションの使用を検討してください。詳細については、「[継続的な承認とモニタリング](https://servicenow-prod.fluidtopics.net/INpzbZi~DceElE3xc5yG6w "継続的な承認とモニタリング (CAM) では、NIST Risk Management Framework (RMF) で定義されている 7 つのステップを採用して、セキュリティ体制について十分な情報に基づいた意思決定を行うことができます。")」を参照してください。  
まず、エンティティまたはエンティティタイプからターゲットが作成されます。アプリケーションフローは影響分析から始まります。ユーザーはターゲットを検索し、基本情報を提供する NIST RMF で使用するように設定します。次に、ユーザーは、\[機密性\] 、\[完全性\] 、および \[可用性\] の各パラメーターについて潜在的な影響度の値を決定する予備リスクアセスメントを実行します。これらの値の最も高い影響度評価によって影響度の値が決まります。  
注:  
ユーザーは、必要に応じて影響度の値を上書きできます。

影響度の値は、NIST 800-53.r4 特別出版カタログに基づいて、ターゲットに推奨されるベースラインセキュリティポリシーステートメントを特定するために使用されます。ユーザーは、ベースラインセキュリティポリシーステートメントをレビューし、そのターゲット (プロファイルなど) のセキュリティコントロールを実装します。標準的なアプローチは ポリシーとコンプライアンス管理 アプリケーションで概説されています。
* **[プロファイルまたはエンティティタイプからターゲットを生成する](https://servicenow-prod.fluidtopics.net/XO61FYE0D5prXc9umiQlSw)**   
  NIST RMF 属性を追跡するプロファイルのターゲットレコードを生成します。
* **[NIST RMF で使用するターゲットを設定する](https://servicenow-prod.fluidtopics.net/L6F4FVGhQQz3BOdLRr0YZw)**   
  ターゲットを設定し、基本情報を入力します。
* **[予備的なリスクアセスメントと影響分析を実行する](https://servicenow-prod.fluidtopics.net/69CWNfUYeQCNSj~z4vtTXQ)**   
  ターゲットの予備的なリスクアセスメントと影響分析を実行します。
* **[NIST RMF 分類の概要を監視する](https://servicenow-prod.fluidtopics.net/kPXrq17XUoEXIekVSjxRHw)**   
  NIST RMF 分類アクティビティダッシュボードは、ターゲットの全体的なステータスに関するインサイトを提供します。