---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# CAM ワークスペースでのパッケージの詳細の表示

# CAM ワークスペースでのパッケージの詳細の表示 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月08日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：7分

認証パッケージの概要ページを使用して、組織のセキュリティ体制の評価に役立つドキュメントと証拠を表示します。

## 始める前に

必要なロール：sn_irm_cont_auth.authorization_official、sn_irm_cont_auth.information_owner、sn_irm_cont_auth.info_system_sec_manager、sn_irm_cont_auth.info_system_sec_officer、sn_irm_cont_auth.sec_control_assessor、sn_irm_cont_auth.system_owner、sn_irm_cont_auth.scheduler、sn_irm_cont_auth.system_user、sn_irm_cont_auth.admin

## 手順

1. 移動先 すべてCAM ワークスペース.
2. \[リスト\] ページに移動するには、リストアイコン(![リストアイコン]())を選択します。
3. 左ペインの \[RMF の認証パッケージ (Authorization packages in the RMF)\] リストから、右ペインの認証パッケージレコードを選択します。  
   ステッパーコンポーネントには、パッケージの現在のステータスと、監視ステータスに到達するためのロードマップが表示されます。

   コンプライアンスのサマリー
   :   このパッケージに含まれるコントロールの合計数を表示します。パッケージの継承されたコントロールと該当しないコントロールの分割数も表示されます。実装されたコントロールには、監視ステータスのコントロールの割合が含まれています。

   割り当てをコントロール
   :   ファミリー別にグループ化され、システム固有およびハイブリッドに分類されたコントロール。

   概要
   :   コントロール、コントロールテスト、POA\&M の合計数とそれらのステータスを表示します。

   詳細
   :   コントロール要件ウィジェットのコントロールのよりきめ細かい詳細、アセスメント手順ウィジェットのコントロールテストの詳細。
4. サイドバーアイコン(![サイドバーアイコン]())を選択します。  
   \[注目の詳細 (Highlighted details section displays)\] セクションには次の項目が表示されます。
   * プライバシーに配慮したパッケージのシステムステータス。
   * 境界へのリンクを選択すると、このパッケージが関連付けられている認証境界に移動できます。
   * 影響カードには、パッケージの機密性、完全性、および可用性ステータスが表示され、それに基づいてパッケージの影響が決定されます。
   * 認証パッケージの更新で重要なロールを担うユーザーもリスト表示されます。
   {#auth-package-overview-ws__ul_bxn_gz5_1cc}
5. 選択した認証パッケージとそれに関連するすべてのオブジェクトとの関係を個別に可視化して表示するには、\[ 360 度ビュー\] を選択します。  
   360 度ビュー は、認証境界、認証パッケージ、コントロール、コントロール目標、コントロールオーバーレイ、コントロールテスト、テストテンプレート、テスト計画、エンゲージメントの概要ページと、インジケーター、インジケーターテンプレート、POA\&M の \[詳細\] ページに追加されます。

6. \[SSP の生成\] を選択して、システム セキュリティ プラン (SSP) を生成します。  
   その他のアクションアイコン ( ![その他のアクション]()アイコン ) を選択して、セキュリティアセスメントレポート (SAR) やアクションプランとマイルストーン (POA\&M) などの ATO アーティファクトレポートを生成することもできます。

   CAMATO 成果物の詳細については、「[認証パッケージの ATO アーティファクトの生成](https://servicenow-prod.fluidtopics.net/2n7o2a7RtPp_Yq59yylUTQ "システムセキュリティ計画 (SSP)、セキュリティアセスメントレポート (SAR)、アクションプランとマイルストーン (POA&M) などの ATO アーティファクトを認証パッケージから Microsoft Word 形式で生成します。")」を参照してください。
7. OSCAL SSP を生成するには、その他のアクションアイコン(![その他のアクションアイコン]())から \[OSCAL SSP のエクスポート (Export OSCAL SSP)\] オプションを選択します。  
   詳細については、「[OSCAL 形式でのカタログ、プロファイル、および SSP のエクスポート](https://servicenow-prod.fluidtopics.net/vUAxQhLMVmDJM9ajFMaFCg "CAM は、米国国立標準技術研究所 (NIST) で使用される Open Security Controls Assessment Language (OSCAL) をサポートしており、標準化された機械可読形式でコントロール関連情報を提供します。 CAM は、カタログ、プロファイル、および SSP モデルをサポートしています。")」と「[OSCAL 形式でのデータのエクスポート](https://servicenow-prod.fluidtopics.net/rS67Xe~B9z9n6khDGNlw3g "認証パッケージの概要レコードページから、zip ファイルを生成し、レコードのマッピングされたコンテンツの詳細を OSCAL 形式でエクスポートします。このアクションにより、認証パッケージを CAM からエクスポートできます。")」を参照してください。
8. 認証パッケージの前のステップに移動して詳細を更新するには、その他のアクションアイコン (![その他のアクションアイコン]()) から \[前のステップに戻る(Back to previous step)\] オプションを選択します。  
   \[前のステップに戻る(Back to previous step)\] アクションを選択すると、現在のステータスに移行したときに実行されるすべてのアクションが取り消されます。たとえば、パッケージが実装ステータスの場合、選択ステータスに戻ると、生成された既存のコントロールはすべて廃止されます。選択ステータスでは、ベースラインコントロールに再度アクセスし、必要に応じて必要なアクションを実行できます。ただし、この操作は継続的な承認とモニタリングアドミニストレーター(sn_irm_cont_auth.admin)のみが実行できます。
9. 認証パッケージに関連するコントロールを表示するには、\[コントロール\] 関連リストを選択します。
   1. リストからコントロールを選択します。  
      継続的な承認とモニタリングアプリケーションでは、コントロールの \[概要\] ページのヘッダーでコントロールの割り当てカテゴリを表示できます。コントロールの割り当ては、システム固有またはハイブリッドのいずれかです。
   2. サイドバーアイコン(![サイドバーアイコン]())を選択して、NIST 参照の詳細を表示します。
   3. \[詳細\] 関連リストを選択します。  
      コントロールのコントロール目標が属するファミリーは、\[ファミリー\] フィールドと \[ファミリー ID\] フィールドで確認できます。これらのフィールドは、コントロールフォームでは読み取り専用です。

      認証パッケージ概要ページの \[コントロールの割り当て(Control allocation)\] リストには、システム固有とハイブリッドに分けられたファミリー別にグループ化されたコントロールが表示されます。
   {#auth-package-overview-ws__substeps_hjm_3yj_bcc}
10. ベースラインコントロールの要件を継承するには、\[ベースラインコントロール\] タブでコントロール目標を 1 つだけ選択します。  
    自己実装型要件が 1 つ必要ですが、残りの要件は共通コントロールプロバイダーから継承できます。

    パッケージは \[選択\] ステータスである必要があります。ハイブリッドコントロールの作成には、コントロール要件を持つ共通コントロールプロバイダーのみを使用できます。
    1. \[ ハイブリッドを作成\] を選択します。  
       \[ハイブリッドコントロールの作成(Create hybrid control)\] ポップアップには、パッケージがグループに一覧表示されます。

    2. \[認証パッケージ(オプション)(Authorization Package (Optional))\] フィールドにパッケージを入力します。  
       必要なパッケージをすべて入力します。そこから要件を選択することができます。
    3. パッケージのグループから要件を選択します。その際、そのコントロールの自己実装のために要件を 1 つ以上残します。  
       ハイブリッドコントロールを作成している場合、その要件は選択したパッケージから継承されます。
    4. \[追加\] を選択します。
    {#auth-package-overview-ws__substeps_scl_yjq_bcc}
11. 関連するコントロール目標に移動するには、サイドバーで該当するコントロール目標へのリンクを選択します。  
    NIST によって供給されるコントロール目標の参照は、コントロール目標のヘッダーで \[ソース ID\] としてキャプチャされます。

    コントロールは \[ファミリー\] でグループ化され、\[ファミリー ID\] で定義された ID で省略されます。これらのフィールドは編集可能で、コントロールが属するグループを識別するのに役立ち、\[コントロールの割り当て(Control allocation)\] セクションでレポート目的で使用されます。ファミリーとファミリー ID のコンテンツは、NIST 800-53 に基づいて更新されます。詳細については、「[コントロール目標およびコントロールフォームのCAMビューでのコントロール要件の詳細](https://servicenow-prod.fluidtopics.net/FFnMxMPmUR5iX~FLQ1zGgA "コントロールフォームのCAMビューには、コントロール要件の詳細をキャプチャするために追加されたフィールドがあります。")」を参照してください。
    1. 関連コントロール目標関連リストを選択します。  
       パッケージの実装に影響を与えるものの、異なるファミリーに属するすべてのコントロール目標は、関連コントロール目標としてグループ化されます。これらのコントロール目標は、NIST によって提供されます。マップ済みのコントロール目標に基づいたパッケージ内のすべての関連コントロールは、関連コントロール目標としてリンクされます。

       関連コントロール関連リストには、同じエンティティを持つ関連コントロール目標のコントロールが含まれます。
    2. 関連するコントロール目標を追加するには、 追加 を選択します。
    3. コントロール目標を選択し、\[ 追加\] を選択します。  
       このリストには、パッケージの関連コントロール目標リストにまだ追加されていないコントロール目標が表示されます。
    {#auth-package-overview-ws__substeps_pgg_nrk_bcc}