Conformità federale on DefectDojo Documentation

Profilo di conformità

Mon, 01 Jan 0001 00:00:00 +0000

Il Profilo di conformità registra un Asset come sistema e contiene i dati che compaiono su ogni deliverable prodotto. Apri l’Asset che rappresenta il perimetro del tuo sistema, vai alla scheda Compliance, poi Profile.

Il registro POA&M

Mon, 01 Jan 0001 00:00:00 +0000

Gli elementi POA&M vengono creati e aggiornati automaticamente a partire dai riscontri. La sincronizzazione viene eseguita poco dopo le importazioni e le modifiche ai riscontri, e una scansione notturna intercetta tutto ciò che fosse sfuggito. Puoi anche aggiungere elementi manualmente, per le vulnerabilità che nessuno scanner segnala.

Snapshot ConMon

Mon, 01 Jan 0001 00:00:00 +0000

Nella scheda Snapshots, Generate Snapshot produce i deliverable per un periodo di rendicontazione. Uno snapshot blocca il registro a quel momento: le modifiche successive non cambiano mai un deliverable già generato.

Scadenze di remediation

Mon, 01 Jan 0001 00:00:00 +0000

La funzionalità include due configurazioni SLA già pronte. Assegnane una ai tuoi Prodotti dalle impostazioni di configurazione SLA, oppure copiane una e personalizzala.

Valutazioni CMMC Level 2

Mon, 01 Jan 0001 00:00:00 +0000

La scheda Compliance può valutare un’autovalutazione CMMC Level 2 rispetto a NIST 800-171 Rev 2, utilizzando i pesi di punteggio della DoD Assessment Methodology.

Copertura dei controlli

Mon, 01 Jan 0001 00:00:00 +0000

La vista di copertura dei controlli risponde a una domanda semplice: quali controlli 800-53 testano davvero i miei scanner, e dove si trovano le vulnerabilità aperte per ciascun controllo?