Conformidade Federal on DefectDojo Documentation

Perfil de Conformidade

Mon, 01 Jan 0001 00:00:00 +0000

O Compliance Profile registra um Asset como um sistema e mantém os fatos que aparecem em todo entregável que ele produz. Abra o Asset que representa o limite do seu sistema, vá até a aba Compliance e depois Profile.

O Registro de POA&M

Mon, 01 Jan 0001 00:00:00 +0000

Os itens de POA&M são criados e atualizados automaticamente a partir dos achados. A sincronização roda logo após importações e mudanças em achados, e uma varredura noturna captura qualquer coisa que tenha escapado. Você também pode adicionar itens manualmente, para fraquezas que nenhum scanner reporta.

Snapshots de ConMon

Mon, 01 Jan 0001 00:00:00 +0000

Na aba Snapshots, Generate Snapshot produz os entregáveis de um período de relatório. Um snapshot congela o registro naquele momento: edições posteriores nunca alteram um entregável que você já gerou.

Prazos de Remediação

Mon, 01 Jan 0001 00:00:00 +0000

O recurso vem com duas configurações de SLA prontas para uso. Atribua qualquer uma delas aos seus produtos nas configurações de SLA, ou copie uma delas e a ajuste.

Avaliações CMMC Nível 2

Mon, 01 Jan 0001 00:00:00 +0000

A aba Compliance pode pontuar uma autoavaliação CMMC Nível 2 em relação ao NIST 800-171 Rev 2, usando os pesos de pontos da Metodologia de Avaliação do DoD.

Cobertura de Controles

Mon, 01 Jan 0001 00:00:00 +0000

A visão de cobertura de controles responde a uma pergunta simples: quais controles do 800-53 meus scanners realmente testam, e onde estão as fraquezas abertas por controle?