--- sourceDocument: Governança, risco e conformidade do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Governança, risco e conformidade do Xanadu ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Explorando CAM # Explorando CAM {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 7 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Saiba mais sobre os CAM benefícios e fluxos de trabalho para usuários. ## Visão geral CAM {#exploring-grc-cam__cf-exploring-parent-overview} A aplicação CAM aplica uma abordagem padronizada para automatizar a Estrutura de gestão de riscos (RMF) do NIST. ## CAM usuários {#exploring-grc-cam__cf-exploring-parent-users} CAM funções necessárias para tarefas específicas são listadas em [funções de usuário de CAM](https://servicenow-prod.fluidtopics.net/xRvNcCDknenTtX1PD7zIbg "Atribua funções a usuários e grupos para se preparar para usar a aplicação CAM."). {#exploring-grc-cam__id_wwd_mjx_hcc__entry__2} | Função | Responsabilidades | |-|-| | Proprietário do sistema | O indivíduo responsável por adquirir, desenvolver, integrar, modificar, operar e manter um sistema da informação. | | Funcionário de autorização (FA) | O indivíduo responsável por aceitar um sistema da informação em um ambiente operacional em um nível de risco conhecido. Normalmente, essa pessoa está no nível de CISO ou CISO substituto. | | Representantes oficiais designados que deram a autorização (AODR) | Um ou mais AODRs. | | Assessores de controle de segurança (ACS) | Os indivíduos responsáveis por conduzir uma avaliação completa dos controles de um sistema da informação. | | Gerenciadores de segurança do sistema da informação (ISSM) | Os indivíduos responsáveis pela realização das atividades de gestão de segurança do sistema da informação, conforme designados pelo ISSO. | | Agentes de segurança do sistema da informação (ISSO) | Os indivíduos responsáveis por garantir que a postura de segurança operacional apropriada seja mantida para um sistema da informação. | | Proprietários das informações | Os indivíduos responsáveis pela autoridade estatutária, de gestão e operacional. | | Usuários do sistema | Os usuários responsáveis pela execução do trabalho real no sistema. | [Tabela 1. Guia Funções e responsabilidades] {#exploring-grc-cam__id_wwd_mjx_hcc} ## Fluxo de trabalho de RMF compatível com CAM {#exploring-grc-cam__cf-exploring-parent-workflow} O RMF foi determinado pelo governo federal dos EUA para fornecer a resiliência necessária para apoiar os interesses de segurança nacional e econômica dos Estados Unidos. CAM emprega as sete etapas definidas pelo RMF para permitir que você tome decisões mais fundamentadas sobre sua postura de segurança. O RMF consiste nas sete etapas ilustradas aqui.Figura 1. Ciclo de vida de segurança do RMF 1. REVISORES: conteúdo necessário aqui. 2. {#exploring-grc-cam__cf-exploring-parent-workflow-ol} ## Benefícios do CAM {#exploring-grc-cam__cf-exploring-parent-benefits} REVISORES: conteúdo necessário aqui. {#exploring-grc-cam__table_khr_ftp_hcc__entry__3} | Benefício | Recurso | Usuários | |-|-|-| | | | | | | | | | | | | | | | | | | | | [Tabela 2. Benefícios do CAM] {#exploring-grc-cam__table_khr_ftp_hcc} ## O que explorar a seguir {#exploring-grc-cam__cf-exploring-parent-links} Para saber mais sobre como configurar e usar o CAM, consulte: * [Configuração do CAM](https://servicenow-prod.fluidtopics.net/qn0haw4838Aq~8vOjofKiA "Siga as etapas na check-list para baixar CAM do ServiceNow Store e deixá-lo pronto para operação.") * [Etapa 1 do RMF - Preparar o pacote de autorização](https://servicenow-prod.fluidtopics.net/f9JUndTQ0MGSuup~DfyYeg "Na etapa Preparar, você configura limites de autorização, sobreposições de controle e tipos de informações, bem como cria o pacote de autorização real.") * [Etapa 2 do RMF - Categorizar o pacote de autorização](https://servicenow-prod.fluidtopics.net/590_fdBdi6scLgjfKgcI5w "Na etapa Categorizar, você define a criticidade ou a sensibilidade do seu sistema de informações de acordo com os possíveis cenários de pior caso. Isso envolve a seleção de tipos de informações do NIST para o pacote e o uso dos tipos de informações para definir os níveis de impacto do pacote.") * [Etapa 3 do RMF - Selecionar controles para um pacote de autorização](https://servicenow-prod.fluidtopics.net/BBkiT330gIDJLLfe4C7XgA "Quando os níveis de impacto do pacote forem aprovados, é hora de selecionar os controles de linha de base.") * [Etapa 4 do RMF - Implementar controles](https://servicenow-prod.fluidtopics.net/DA3fNNwIujzBK2BHxnPZDg "Depois de selecionar os controles para implementação e executar qualquer uma das ações possíveis sobre eles, você poderá implementar os controles.") * [Etapas 5, 6 e 7 do RMF - Avaliar, autorizar e monitorar](https://servicenow-prod.fluidtopics.net/UctFPRPlBMSTIpkvF5yNvg "Depois de implementar os controles, você pode avaliar os controles internos e externos, gerar Planos de ação e marcos (POA&M) e gerenciar solicitações de mudança e itens vulneráveis.") * [Implementação de controles e objetivos de avaliação no CAM](https://servicenow-prod.fluidtopics.net/vwnWcRBrhbs5Gt1yLzQf6g "NIST 800-53A - os objetivos de avaliação estão incluídos na aplicação sistema base com a aplicação CAM. Os objetivos de avaliação são mapeados para os objetivos de controle da revisão 5.") * [Tarefas contínuas de autorização e monitoramento no CAM Espaço](https://servicenow-prod.fluidtopics.net/0LeyHGFf9VvM1DTjHLE5TQ "O CAM Espaço é um hub centralizado onde você pode monitorar e gerenciar continuamente a conformidade com a Estrutura de gestão de riscos do NIST para garantir a aderência às suas políticas e diretrizes de segurança.") * [Referência do CAM](https://servicenow-prod.fluidtopics.net/n8wuBHPJYS_ki3dA6GTt6A "Os tópicos de referência fornecem as descrições detalhadas de tabelas, propriedades, formulários e funções que são instaladas com a aplicação CAM.") {#exploring-grc-cam__ul_lhr_ftp_hcc}