Cumplimiento federal on DefectDojo Documentation

Perfil de cumplimiento

Mon, 01 Jan 0001 00:00:00 +0000

El Perfil de cumplimiento registra un Activo como sistema y contiene los datos que aparecen en cada entregable que produce. Abra el Activo que representa el límite de su sistema, vaya a la pestaña Compliance y luego a Profile.

El libro mayor de POA&M

Mon, 01 Jan 0001 00:00:00 +0000

Los ítems de POA&M se crean y actualizan automáticamente a partir de los hallazgos. La sincronización se ejecuta poco después de las importaciones y los cambios en los hallazgos, y un barrido nocturno detecta todo lo que se haya escapado. También puede agregar ítems manualmente, para debilidades que ningún escáner reporta.

Instantáneas de ConMon

Mon, 01 Jan 0001 00:00:00 +0000

En la pestaña Snapshots, Generate Snapshot produce los entregables de un período de reporte. Una instantánea congela el libro mayor en ese momento: las ediciones posteriores nunca modifican un entregable que ya generó.

Plazos de remediación

Mon, 01 Jan 0001 00:00:00 +0000

La función incluye dos configuraciones de SLA predefinidas. Asigne cualquiera de ellas a sus productos desde la configuración de SLA, o copie una y ajústela.

Evaluaciones de CMMC Nivel 2

Mon, 01 Jan 0001 00:00:00 +0000

La pestaña Compliance puede calificar una autoevaluación de CMMC Nivel 2 contra NIST 800-171 Rev 2, usando los pesos de puntos de la Metodología de Evaluación del DoD.

Cobertura de controles

Mon, 01 Jan 0001 00:00:00 +0000

La vista de cobertura de controles responde una pregunta simple: ¿qué controles de 800-53 prueban realmente mis escáneres, y dónde están las debilidades abiertas por control?