ConMonスナップショット (Pro)

Snapshotsタブでは、Generate Snapshotが報告期間の成果物を生成します。スナップショットはその時点で台帳を凍結します。つまり、その後の編集が、すでに生成済みの成果物を変更することはありません。

各行には、期間、ステータス、未解決および期限超過の項目数、完了日時、そして両方の成果物のダウンロードリンクが表示されます。

スナップショットが生成するもの#

各スナップショットは2つの成果物を生成します。

• 公式のFedRAMP POA&M Excelワークブック(テンプレートバージョン3.0)。未解決、完了、構成の各項目がそれぞれ適切なワークシートに配置されます。
• OSCAL plan-of-action-and-milestones文書。OSCAL 1.0.4に固定されています — これはFedRAMPの現行の検証ルールが受け付けるバージョンです。

OSCAL出力が含む内容#

OSCAL文書は、FedRAMPツールが参照するフィールド(POA&M ID、影響を受ける統制ID、逸脱の状態、ベンダー依存、KEV追跡)に対して、FedRAMPの拡張名前空間を使用します。

各リスクには以下が含まれます。

• 可能性と影響の側面 — 初期値、およびリスク調整が承認された場合の調整後の値。
• 推奨される修正と計画された是正措置を、それぞれ別の対応として。
• 検知と最新のステータスレビューを記録するリスクログ。

文書は生成時に公式のNISTスキーマに照らして検証されます。

月次の指標#

スナップショットは、ConMonパッケージに必要な数値(新たに発生したもの、解決されたもの、期限超過のもの、リスク評価ごとの未解決件数)も算出します。

OSCAL検証サービス#

より厳密な検証のために、デプロイメントは同梱のOSCAL validator serviceを実行できます — これは、FedRAMPが保守するoscal-cliをラップした小さなコンテナです。

有効にするには、DD_OSCAL_VALIDATOR_URLを設定するか、HelmチャートでoscalValidatorを有効にします。

import-sspのURLに到達可能な状態を保ってください。 oscal-cliは検証中にimport-sspのhrefを参照解決します。コンプライアンスプロファイルが、validatorコンテナから到達できないOSCAL SSP URLを指定している場合、その手順はスキップされるのではなく検証全体が中断します。URLをvalidatorから到達可能にするか、未設定のままにしてください。

不変性#

スナップショットとその成果物は設計上不変です。ある期間を再生成すると新しいスナップショットが作成され、既存のものが書き換えられることはありません。