Federal compliance

DefectDojo Proは、連邦コンプライアンスプログラムにおける脆弱性管理の側面を担うことができます。各システムについてFedRAMP形式のPlan of Action and Milestones(POA&M)を保持し、公式のExcelおよびOSCAL形式で月次のContinuous Monitoring(ConMon)成果物を生成し、CMMC Level 2の自己評価を採点し、スキャナーが実際にどのNIST 800-53統制をカバーしているかを示します。

このセクションで説明する内容はすべて、AssetのComplianceタブにあります。

機能を有効にする

Federal ComplianceはComplianceフィーチャーフラグの後ろに配置されており、これはベータ版であり、デフォルトでは無効です。管理者はフィーチャーフラグメニューから有効化します — Feature Flagsを参照してください。有効化すると、各Assetに Complianceタブが表示されます。

ベータ版: 利用する前に結果を確認してください

この機能はベータ版です。 同梱されているNIST 800-171および800-53の統制文言、DoD SPRSの配点、POA&M適格性ルールは、状況の追跡と見積もりを支援するために提供されており、権威ある原典文書に対する独立した検証は未実施です。

SPRSスコア、条件付き適格性の判定結果、統制カバレッジは参考情報です。認定、評価提出、その他契約上の目的で利用する前に、公式のDoD NIST SP 800-171 Assessment Methodologyおよび現行のFedRAMPガイダンスと照合して確認してください。

このセクションの内容