Autorisation et surveillance en continu

Gouvernance, risque et conformité Xanadu

Release

xanadu

ft:locale

fr-FR

ft:publication_title

Gouvernance, risque et conformité Xanadu

ft:clusterId

grc

bundleId

grc

workflow

Technology

Autorisation et surveillance en continu

Rversion finale: Xanadu

Mis à jour 8 août 2024

2 minutes de lecture

Autorisation et surveillance en continu (CAM) utilise les sept étapes définies par le cadre de gestion des risques (RMF) du NIST pour vous permettre de prendre des décisions plus éclairées concernant votre posture de sécurité.

Premiers pas

Explorer L’application CAM applique une approche standardisée pour automatiser le cadre de gestion des risques (RMF) du NIST.

Configurer Suivez les étapes de la liste de vérification pour le télécharger CAM à partir du et le préparer pour l’utilisation ServiceNow Store .

Étape 1 du RMF - Préparer Dans l’étape Préparer, vous définissez les limites d’autorisation, les superpositions de contrôle et les types d’informations, puis vous créez le package d’autorisation proprement dit.

Étape 2 du RMF : catégoriser Dans l’étape Catégoriser, vous définissez la criticité ou la sensibilité de votre système d’information en fonction des scénarios les plus pessimistes.

Étape 3 RMF : sélectionner des contrôles Lorsque les niveaux d’impact du package ont été approuvés, il est temps de sélectionner les contrôles de base de référence.

Étape 4 du RMF : mettre en œuvre les contrôles Une fois que vous avez sélectionné les contrôles à implémenter et effectué l’une des actions possibles sur ceux-ci, vous pouvez implémenter les contrôles.

Étapes 5, 6 et 7 du RMFUne fois que vous avez implémenté les contrôles, vous pouvez évaluer les contrôles internes et externes, générer des plans d’action et des jalons (POA&M) et gérer les demandes de changement et les éléments vulnérables.

Mise en œuvre des contrôles et des objectifs d’évaluation NIST 800-53A : les objectifs d’évaluation sont inclus dans la système de baseCAM demande. Les objectifs de l’évaluation sont mis en correspondance avec les objectifs de contrôle de la révision 5.

Surveillance et gestion Il s’agit CAM Espace de travail d’un concentrateur centralisé où vous pouvez surveiller et gérer en permanence la conformité avec le cadre de travail de gestion des risques du NIST afin de garantir le respect de vos politiques et directives de sécurité.

Référence Les rubriques de référence fournissent les descriptions détaillées des tables, propriétés, formulaires et rôles installés avec l’application CAM .

Demander des applications dans l'App Store

Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.

Le module d'extension Autorisation et surveillance en continu (com.sn_irm_cont_auth_monitor) est disponible sous forme d'abonnement distinct et nécessite une activation.

Autorisation et surveillance en continu

Premiers pas

Demander des applications dans l'App Store

Dépannage et demande d'aide