Conformité fédérale on DefectDojo Documentation

Profil de conformité

Mon, 01 Jan 0001 00:00:00 +0000

Le Compliance Profile inscrit un Asset en tant que système et conserve les informations qui apparaissent sur chaque livrable qu’il produit. Ouvrez l’Asset qui représente le périmètre de votre système, allez dans l’onglet Compliance, puis Profile.

Le registre POA&M

Mon, 01 Jan 0001 00:00:00 +0000

Les éléments du POA&M sont créés et mis à jour automatiquement à partir des constatations. La synchronisation s’exécute peu après les imports et les modifications de constatations, et un balayage nocturne rattrape tout ce qui serait passé au travers. Vous pouvez également ajouter des éléments manuellement, pour les faiblesses qu’aucun scanner ne signale.

Instantanés ConMon

Mon, 01 Jan 0001 00:00:00 +0000

Dans l’onglet Snapshots, Generate Snapshot produit les livrables pour une période de reporting. Un instantané fige le registre à cet instant précis : les modifications ultérieures ne changent jamais un livrable déjà généré.

Délais de remédiation

Mon, 01 Jan 0001 00:00:00 +0000

Deux configurations de SLA prêtes à l’emploi sont fournies avec la fonctionnalité. Attribuez l’une d’elles à vos produits depuis les paramètres de configuration des SLA, ou copiez-en une pour l’ajuster.

Évaluations CMMC de niveau 2

Mon, 01 Jan 0001 00:00:00 +0000

L’onglet Compliance peut noter une auto-évaluation CMMC de niveau 2 par rapport à NIST 800-171 Rev 2, en utilisant les pondérations de points de la DoD Assessment Methodology.

Couverture des contrôles

Mon, 01 Jan 0001 00:00:00 +0000

La vue de couverture des contrôles répond à une question simple : quels contrôles 800-53 mes scanners testent-ils réellement, et où se trouvent les faiblesses ouvertes par contrôle ?