Generieren Sie auf der Datensatzseite „Autorisierungspaketübersicht“ ZIP-Dateien, und exportieren Sie die zugeordneten Inhaltsdetails des Datensatzes im OSCAL-Format. Zum Generieren von OSCAL SSP muss sich das ausgewählte Autorisierungspaket im Status „Implementiert“ oder höher befinden. Mit dieser Aktion können Sie Ihr Autorisierungspaket aus CAMexportieren.
Vorbereitungen
Erforderliche Rolle:
- sn_irm_cont_auth.admin
- sn_irm_cont_auth.system_owner
- sn_irm_cont_auth.authorization_official
- sn_irm_cont_auth.info_system_sec_manager
- sn_irm_cont_auth.info_system_sec_officer
Prozedur
-
Navigieren zu .
-
Wählen Sie in CAM Arbeitsbereichdas Listensymbol (
).
-
Wählen Sie Autorisierungspakete aus der Liste RMF aus.
-
Wählen Sie in der Listenansicht den Autorisierungspaket-Datensatz aus, für den SSP-Dateien generiert werden sollen.
Hinweis: Das Autorisierungspaket muss sich im Status „Implementieren“, „Bewerten“, „Autorisieren“ oder „Überwachen“ befinden, um OSCAL SSP zu generieren.
-
Um OSCAL SSP zu exportieren, wählen Sie OSCAL SSP generieren aus.
-
Wählen Sie im Popup-Fenster Fortfahren aus, um mit der Erstellung des Berichts zu beginnen.
Es wird eine Meldung angezeigt, dass die Word-Datei generiert wird. Es wird eine ZIP-Datei generiert, die JSON-Dateien und einige Diagramme enthält. Sie müssen die Seite aktualisieren, bevor Sie die JSON-Dateien herunterladen.
-
Wählen Sie OSCAL SSP herunterladen in der Dropdown-Liste OSCAL SSP generieren aus, um die SSP-ZIP-Datei herunterzuladen.
Wichtig: Stellen Sie sicher, dass der Popup-Blocker für die URL deaktiviert ist, damit die SSP-Zip-Datei automatisch in Ihr lokales Repository heruntergeladen wird.
Sie können die Dateien „catalog.json“, „overlay-catalog.json“, „profile.json“ und „ssp.json“ anzeigen. Wenn Diagramme, die an die entsprechenden Felder und Grenzen für das Paket angehängt sind, damit verknüpft sind, sind sie außerdem auch im Inhalt der ZIP-Datei verfügbar. Die Diagramme können ein Katalogdaten-Flow-Diagramm, ein Netzwerkarchitekturdiagramm oder ein Autorisierungsgrenzendiagramm sein, die als PNG-Dateien in der ZIP-Datei verfügbar sind.
Hinweis:
- Die Datei „overlay-catalog.json“ enthält nur die mit dem Autorisierungspaket verknüpften Richtlinien. Wenn keine Katalogüberlagerung mit dem Autorisierungspaket verknüpft ist, wird die Datei „overlay-catalog.json“ nicht generiert.
- Informationen zum Anpassen des OSCAL-Verhaltens für den Export finden Sie im Artikel OSCAL-Modellanpassung [KB1650397] in der Knowledge Base Now Support.
Weitere Informationen zum OSCAL-Importfehler finden Sie im Artikel OSCAL-Import [KB1794095] in der Knowledge Base Now Support.