다음을 확인합니다. NIST CSF Use Case Accelerator
GRC: NIST CSF(Cybersecurity Framework) Use Case Accelerator설치 중에 선택한 경우 애플리케이션 구조, 핵심 컨텐츠 및 데모 데이터를 검토합니다 NIST CSF .
시작하기 전에
필요한 역할: 관리자
프로시저
-
다음으로 이동 모두 > 사용자 관리 > 역할 애플리케이션과 함께 설치된 역할을 검토합니다 NIST CSF .
이러한 역할의 이름에는 nist_csf 포함되어 있습니다. 예: sn_irm_nist_csf.security_officer. 역할은 애플리케이션 모듈과 NIST CSF 연결되어 사용자 역할을 기반으로 액세스를 제공합니다.
주:애플리케이션에 액세스하려면 기본 NIST CSF 사용자 역할이 필요합니다. 이 역할에는 GRC 애플리케이션 제품군의 독자 또는 사용자 역할이 ServiceNow® 포함됩니다. -
애플리케이션 네비게이터에서 NIST CSF를 입력하고 애플리케이션 핵심 컨텐츠를 확인합니다.
다음으로 이동 검증 NIST CSF > 컨텐츠 > 권한 문서 에 대해 NIST CSF설치된 권한 문서를 검토합니다.
NIST CSF > 컨텐츠 > 인용 에 대해 NIST CSF설치된 인용을 검토합니다.
NIST CSF > 컨텐츠 > 통제 목표 에 대해 NIST CSF설치된 통제 목표를 검토합니다.
NIST CSF > 컨텐츠 > 위험 설명 에 대해 NIST CSF설치된 위험 프레임워크 및 위험 설명을 검토합니다.
NIST CSF > 컨텐츠 > 테스트 템플릿 에 대해 NIST CSF설치된 테스트 템플릿을 검토합니다.
NIST CSF > 컨텐츠 > 표시기 템플릿 에 대해 NIST CSF설치된 표시기 템플릿을 검토합니다.
NIST CSF > 컨텐츠 > 증명 유형 에 대해 설치된 통제 증명 유형을 검토합니다.NIST CSF
NIST CSF > 컨텐츠 > 평가 유형 에 대해 NIST CSF설치된 위험 평가 유형을 검토합니다.
-
애플리케이션 데모 콘텐츠가 로드된 경우 유효성을 확인합니다.
다음으로 이동 검증 NIST CSF > 대상 방향 정렬 애플리케이션에 사용하기 위해 시스템에 설치된 샘플 대상을 검토합니다 NIST CSF .
사용자 관리 > 사용자 애플리케이션에 사용하기 위해 시스템에 설치된 샘플 가상 사용자 사용자를 검토합니다 NIST CSF . 이러한 사용자의 사용자 ID는 다음으로 끝납니다. CSF 및 해당 이름에 CSF가 포함되어 있습니다.
정책 및 준수 > 범위 지정 > 프로파일 클래스 NIST를 포함하는 이름 필드가 있는 프로파일 클래스를 검색합니다. 각 프로파일 클래스의 필드에 대한 롤업을 검토하여 관계를 검토합니다. 정책 및 준수 > 범위 지정 > 엔터티 유형 NIST CSF로 시작하는 이름 필드를 사용하여 엔터티 유형을 검색합니다. 정책 및 준수 > 정책 또는 절차 > 모든 제어 소스 = NIST CSF로 통제 목표를 참조하는 모든 통제에 대해 검색을 수행합니다. 위험 > 위험 등록 > 모든 위험 소스 = NIST CSF로 위험 설명을 참조하는 모든 위험에 대한 검색을 수행합니다. 감사 > 감사 테스트 > 테스트 계획 NIST CSF로 시작하는 테스트 템플릿을 사용하여 테스트 계획을 검색합니다. 정책 및 준수 > 표시기 > 표시기 Item.Content.Source = NIST CSF인 모든 표시기를 검색합니다. 위험 > 표시기 > 표시기 Item.Content.Source = NIST CSF인 모든 표시기를 검색합니다. 정책 및 준수 > 문제 > 모든 문제 Item.Content.Source = NIST CSF인 모든 문제에 대해 검색을 수행합니다. 위험 > 문제 > 모든 문제 Item.Content.Source = NIST CSF인 모든 문제에 대해 검색을 수행합니다. 정책 및 준수 > 정정 작업 > 모든 미결 정정 작업 정정 작업에서 식별된 문제에Item.Content.Source = NIST CSF가 있는 모든 정정 작업에 대해 검색을 수행합니다. 위험 > 정정 작업 > 모든 미결 정정 작업 정정 작업에서 식별된 문제에Item.Content.Source = NIST CSF가 있는 모든 정정 작업에 대해 검색을 수행합니다.