---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Avaliar controles, riscos, problemas e tarefas de correção

# Avaliar controles, riscos, problemas e tarefas de correção {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Na aplicação NIST RMF, a seção Avaliação envolve a execução de certificações de controle de segurança, a avaliação da eficácia do controle, a gestão de riscos e problemas associados e a execução de tarefas de correção.
Nota:  
A partir da versão 10.1.0, o NIST RMF Use Case Accelerator será compatível somente para clientes que usam o produto atualmente. Os clientes novos e existentes devem considerar o uso da aplicação GRC: Monitoramento contínuo de autorização. Para obter detalhes, [Monitoramento e autorização contínuos](https://servicenow-prod.fluidtopics.net/3jur3UhDhgnvo25ri9KuXQ "Monitoramento e autorização contínuos (CAM) emprega as sete etapas definidas pela Estrutura de gestão de riscos (RMF) do NIST para permitir que você tome decisões mais informadas sobre sua postura de segurança.").  
Em termos gerais, a avaliação também envolve o gerenciamento de controles, riscos, problemas e tarefas de correção que resultam da implementação dos controles de segurança.  
Nota:  
A aplicação NIST RMF fornece acesso somente leitura ao conteúdo. Atualize o conteúdo seguindo os procedimentos padrão do GRC, conforme descrito nas aplicações Gestão de políticas e conformidade, Gestão de riscose/ou Gestão de auditorias.  
Os usuários podem:

* revisar e executar certificações de controle atualmente no sistema relacionadas às certificações de segurança do RMF do NIST
* exibir todos os testes de controle, destacando o controle e a eficácia atual de cada teste de controle em vigor
* gerenciar e lidar com todos os riscos decorrentes de declarações de risco com uma origem de conteúdo de NIST 800-53.r4
* identificar riscos e realizar suas avaliações
* exibir uma lista de problemas e tarefas de correção decorrentes da implementação de controles de segurança e riscos relacionados com uma origem de conteúdo de NIST 800-53 r4
{#rmf-assess__ul_s3x_r4x_3hb}
* **[Revisar e executar certificações de controle](https://servicenow-prod.fluidtopics.net/vGKsGhvoztuUlx~w3m3aoQ)**   
  Revise e execute certificações de controle relacionadas às certificações de segurança do RMF do NIST.
* **[Revisar e avaliar a eficácia do controle](https://servicenow-prod.fluidtopics.net/A23T6yAK0rh~kw7oRnwWSA)**   
  Revise e avalie a eficácia dos controles por meio da execução de testes de controle relacionados ao NIST-800.53.r4.
* **[Gerenciar e abordar riscos](https://servicenow-prod.fluidtopics.net/mjQuBmLI0jRzCIp9f4NZyA)**   
  Revise e gerencie todos os riscos decorrentes de declarações de risco com a fonte de conteúdo do NIST 800-53.r4.
* **[Revisar e executar avaliações de risco](https://servicenow-prod.fluidtopics.net/lpn52C1Zdv3rorBad_Qs5Q)**   
  Revise e execute as avaliações de risco relacionadas às avaliações de segurança do RMF do NIST.
* **[Gerenciar e resolver problemas](https://servicenow-prod.fluidtopics.net/ZG6dvznMD93Xm5dPOs23jA)**   
  Revise todos os problemas decorrentes de controles e riscos com NIST 800-53.r4 como origem e resolva-os.
* **[Gerenciar e lidar com tarefas de correção](https://servicenow-prod.fluidtopics.net/TzYH6p4B6~wv6Nzgnsudwg)**   
  Revise todas as tarefas de correção decorrentes de controles e riscos com NIST 800-53.r4 como origem e resolva-as.
* **[Monitorar o painel de avaliação de RMF do NIST](https://servicenow-prod.fluidtopics.net/61yHnw1qdh_l1928i61nbA)**   
  O NIST RMF painel de avaliação fornece informações sobre o status geral do destino.