---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# NIST RMF visão geral do processo

# NIST RMF visão geral do processo {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

A estrutura de navegação NIST RMF facilita o gerenciamento dos controles de segurança do NIST por meio de atividades de categorização, seleção, implementação, avaliação, autorização e monitoramento. Esses controles de segurança são descritos na publicação especial NIST 800-37.r1.  
Nota:  
A partir da versão 10.1.0, o NIST RMF Use Case Accelerator será compatível somente para clientes que usam o produto atualmente. Os clientes novos e existentes devem considerar o uso da aplicação GRC: Monitoramento contínuo de autorização. Para obter detalhes, [Monitoramento e autorização contínuos](https://servicenow-prod.fluidtopics.net/3jur3UhDhgnvo25ri9KuXQ "Monitoramento e autorização contínuos (CAM) emprega as sete etapas definidas pela Estrutura de gestão de riscos (RMF) do NIST para permitir que você tome decisões mais informadas sobre sua postura de segurança.").

## NIST RMF visão geral do processo {#nist-rmf-process__section_kdx_hhv_1gb}

1. Os executivos de risco e/ou os agentes de segurança categorizam os destinos.
2. Os executivos de risco, os agentes de segurança e/ou os provedores de controle selecionam as definições de controle de linha de base.
3. Os executivos de risco e/ou os agentes de segurança implementam controles de segurança de linha de base.
4. Os acessadores de segurança, os executivos de risco e/ou os agentes de segurança avaliam os controles de segurança:
   1. Gerenciar e resolver problemas
   2. Gerenciar e lidar com tarefas de correção
   {#nist-rmf-process__ol_sn3_4rv_3hb}
5. O funcionário autorizador, os executivos de risco e/ou os agentes de segurança autorizam as metas.
6. Os executivos de risco e/ou os agentes de segurança monitoram os controles de segurança:
   1. Revisar e gerenciar indicadores
   2. Monitorar o NIST RMF painel Visão geral
   {#nist-rmf-process__ol_rhc_ksv_3hb}
{#nist-rmf-process__ol_xby_smv_3hb}
* **[Categorizar metas](https://servicenow-prod.fluidtopics.net/YBU9NVIxycwPCPFsOZoPlA)**   
  Na aplicação NIST RMF, a seção Categorizar facilita a categorização de metas por meio de uma avaliação de risco preliminar e uma análise de impacto.
* **[Selecionar definições de controle de linha de base](https://servicenow-prod.fluidtopics.net/nSfWe~fe_1aUpSqIIh~avw)**   
  Na aplicação NIST RMF, a seção Selecionar enfoca a revisão do conjunto inicial de definições de controle de linha de base. Você também pode personalizar as definições de controle marcando-as com base nos requisitos organizacionais.
* **[Implementar controles de segurança](https://servicenow-prod.fluidtopics.net/GFVp7OcLefUgG7mQcdwdHA)**   
  Na aplicação NIST RMF, a seção Implementar enfoca a implementação física dos controles de segurança de linha de base. A aplicação NIST RMF também pode incluir outros controles de segurança padrão, já usados pelos destinos ou seu ambiente de operação.
* **[Avaliar controles, riscos, problemas e tarefas de correção](https://servicenow-prod.fluidtopics.net/v1fa28NKXYgJunAkRJNGNQ)**   
  Na aplicação NIST RMF, a seção Avaliação envolve a execução de certificações de controle de segurança, a avaliação da eficácia do controle, a gestão de riscos e problemas associados e a execução de tarefas de correção.
* **[Autorizar destinos](https://servicenow-prod.fluidtopics.net/CuR7cejcbshOXM~ljKe8HQ)**   
  Na aplicação NIST RMF, a seção Autorizar envolve a autorização de destinos com base em sua postura de conformidade e risco.
* **[Monitorar controles de segurança](https://servicenow-prod.fluidtopics.net/FyUtZ8~JcvV2SZG~GwInyQ)**   
  Na aplicação NIST RMF, a seção Monitor envolve o monitoramento contínuo dos controles de segurança dos destinos, documentando mudanças neles ou em seus ambientes de operação, conduzindo análises de impacto na segurança das mudanças associadas e relatando seu estado de segurança para funcionários designados.