NIST フレームワークプロファイリングの概要ダッシュボード

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：2分

    • NIST フレームワークプロファイリングの概要ダッシュボードにはレポートが含まれており、分類、選択、実装、評価、認可、監視といった、NIST RMF プロセスの各セクションで使用できます。これらのレポートは ネクストエクスペリエンス UI フレームワークで表示できます。

    重要:
    ポリシーとコンプライアンス管理アプリケーションのバージョン 18.1.0 以降では、NIST フレームワークプロファイリングの概要ダッシュボードを ネクストエクスペリエンス UI フレームワークで使用できます。

    Vancouver または Washington DC を使用している場合は、ネクストエクスペリエンス UI フレームワークでダッシュボードを表示できます。

    図 : 1. ネクストエクスペリエンス UI フレームワークの NIST フレームワークプロファイリングの概要ダッシュボード
    ネクストエクスペリエンス UI フレームワーク の NIST フレームワークプロファイリングの概要ダッシュボード。

    必要な Now Platform のロール

    • NIST CSF セキュリティ責任者 (sn_irm_nist_csf.security_officer)：ダッシュボード内のすべてのレポートを表示します。
    • NIST CSF リスク担当役員 (sn_irm_nist_csf.risk_executive)：ダッシュボード内のすべてのレポートを表示します。

    NIST フレームワークプロファイリングの概要ダッシュボードへのアクセス

    ダッシュボードを開くには、次の場所に移動します。 All (すべて) > NIST CSF > フレームワークプロファイリング > アナリティクス概要.

    レポート

    タイトル 説明
    ギャップ サイバーセキュリティアクティビティに存在するギャップの概要を表示します。ギャップは、ポリシー、エンティティクラス、プロファイル、または機能別にグループ化されます。
    非準拠コントロール サイバーセキュリティアクティビティに存在する非準拠コントロールの概要を表示します。非準拠コントロールは、ポリシー、エンティティクラス、プロファイル、または機能別にグループ化されます。
    リスク サイバーセキュリティアクティビティに存在するリスクの概要を表示します。リスクは、ポリシー、プロファイルクラス、エンティティ、または機能別にグループ化されます。
    問題 サイバーセキュリティアクティビティの問題の概要を表示します。問題は、ポリシー、エンティティクラス、エンティティ、または機能別にグループ化されます。
    失敗したインジケーター サイバーセキュリティアクティビティの失敗したインジケーターの概要を表示します。インジケーターは、ポリシー、エンティティクラス、エンティティ、または機能別にグループ化されます。
    アクションプラン サイバーセキュリティアクティビティに存在するアクションプランの概要を表示します。アクションプランは、ポリシー、エンティティクラス、エンティティ、または機能別にグループ化されます。