Bundes-Compliance on DefectDojo Documentation

Compliance-Profil

Mon, 01 Jan 0001 00:00:00 +0000

Das Compliance-Profil erfasst ein Asset als System und enthält die Angaben, die auf jedem daraus erzeugten Deliverable erscheinen. Öffnen Sie das Asset, das Ihre Systemgrenze darstellt, gehen Sie zum Tab Compliance und dann zu Profile.

Das POA&M-Register

Mon, 01 Jan 0001 00:00:00 +0000

POA&M-Einträge werden automatisch aus Befunden erstellt und aktualisiert. Die Synchronisierung läuft kurz nach Importen und Befundänderungen, und ein nächtlicher Durchlauf erfasst alles, was durchgerutscht ist. Sie können Einträge auch manuell hinzufügen, für Schwachstellen, die kein Scanner meldet.

ConMon-Snapshots

Mon, 01 Jan 0001 00:00:00 +0000

Auf dem Tab Snapshots erzeugt Generate Snapshot die Deliverables für einen Berichtszeitraum. Ein Snapshot friert das Register zu diesem Zeitpunkt ein: spätere Änderungen wirken sich nie auf ein bereits erzeugtes Deliverable aus.

Behebungsfristen

Mon, 01 Jan 0001 00:00:00 +0000

Mit der Funktion werden zwei fertige SLA-Konfigurationen ausgeliefert. Weisen Sie eine davon Ihren Produkten über die SLA-Konfigurationseinstellungen zu, oder kopieren Sie eine und passen Sie sie an.

CMMC-Level-2-Assessments

Mon, 01 Jan 0001 00:00:00 +0000

Der Compliance-Tab kann eine CMMC-Level-2-Selbstbewertung anhand der Punktgewichte der DoD-Assessment-Methodik gegen NIST 800-171 Rev 2 bewerten.

Beta: Betrachten Sie den Wert als Schätzung. Solange sich diese Funktion in der Beta-Phase befindet, sind die mitgelieferten Punktgewichte und der daraus resultierende SPRS-Wert unverbindliche Hinweise und noch nicht validiert. Prüfen Sie jeden Wert gegen die offizielle DoD-NIST-SP-800-171-Assessment-Methodik, bevor Sie sich für eine Assessment-Einreichung oder einen vertraglichen Zweck darauf verlassen.

Kontrollabdeckung

Mon, 01 Jan 0001 00:00:00 +0000

Die Ansicht zur Kontrollabdeckung beantwortet eine einfache Frage: Welche 800-53-Kontrollen testen meine Scanner tatsächlich, und wo liegen die offenen Schwachstellen pro Kontrolle?