RMF 3단계 - 권한 부여 패키지에 대한 통제 선택
패키지의 영향 수준이 승인되면 기준선 통제를 선택해야 합니다.
시작하기 전에
필요한 역할: sn_im_cont_baseline_control_objective 테이블에 쓰려면 다음을 수행합니다. sn_irm_cont_auth.system_owner, sn_irm_cont_auth.info_system_sec_officer, sn_irm_cont_auth.admin
해당 사항 없음으로 표시에 액세스하려면: sn_irm_cont_auth.info_system_sec_officer, sn_irm_cont_auth.info_system_sec_manager, sn_irm_cont_auth.admin.
GRC 지속적 인증 및 모니터링
GRC: 지속적 인증 및 모니터링 빠른 시작 테스트를 하려면 지속적 인증 및 모니터링 플러그인(com.sn_compliance)을 활성화하고 데모 데이터를 로드해야 합니다.
| 테스트 | 설명 | 릴리스 버전 |
|---|---|---|
| GRC: 시스템 소유자가 AB 및 AP에 대한 책임과 역할을 생성하고 확인 | 시스템 소유자는 권한 부여 경계 및 권한 부여 패키지에 대한 책임과 역할을 생성하고 검증합니다. 권한 부여 경계를 선택하면 정보 소유자와 시스템 사용자가 미리 채워집니다. |
Quebec(Paris 및 Orlando와 호환 가능) |
| GRC: 시스템 소유자가 앱 모듈 가시성 확인 | 시스템 소유자 가상 사용자가 Continuous Authorization & Monitoring 애플리케이션 메뉴와 더불어 해당 메뉴 아래에서 다음 모듈을 볼 수 있는지 확인합니다.
|
Quebec(Paris 및 Orlando와 호환 가능) |
| GRC: 시스템 소유자 요청 첫 승인 및 내 승인 모듈 | 시스템 소유자가 승인을 요청합니다. | Quebec(Paris 및 Orlando와 호환 가능) |
| SO: AB 및 AP에 대한 책임 및 역할 생성 및 확인 | 시스템 소유자가 권한 부여 범위 양식의 필드를 완료하여 권한 부여 범위를 생성할 수 있는지 확인합니다. 또한 동일한 SO가 권한 부여 패키지를 양식 뷰에서 생성할 수 있는지도 확인합니다. |
Quebec(Paris 및 Orlando와 호환 가능) |
지속적 인증 및 모니터링에 대한 자세한 내용은 Continuous Authorization and Monitoring을 참조하십시오.