Sikkerhedskontroller — SA&A-kontrolkataloget (ITSG-33 / NIST 800-53) brugt i Security-vurderinger, pakkeforudfyldt og udvideligt for din tenant
Last updated: July 24, 2026 by Steve
Sikkerhedskontroller
Kataloget Sikkerhedskontroller er biblioteket af sikkerhedskontroller, som dine Security (SA&A)-vurderinger trækker på — kontrolsættet ITSG-33 / NIST 800-53, som en System Security Plan (SSP) opbygges ud fra. Det er forudfyldt af konfigurationspakker og kan udvides, så dine assessorer vælger og implementerer kontroller fra et katalog, der matcher jeres kontrolprofil, i stedet for at skrive dem ud hver gang.
Dette katalog fodrer specifikt Security-vurderinger (SA&A-/Authority-to-Operate-workflowet). Det er adskilt fra Undtagelser, som bruges ved sløring af dokumenter.
Hvor du finder det
Åbn Indstillinger fra appens værktøjslinje, og vælg Sikkerhedskontroller i gruppen Privatlivskonfiguration. Denne gruppe er kun synlig for brugere, der har den relevante konfigurer-tilladelse til privatliv.
En kontrol
Hver postering i kataloget beskriver én kontrol:
| Felt | Hvad det indeholder |
|---|---|
| Katalogkode | Kataloget, kontrollen hører til (for eksempel ITSG-33 eller NIST 800-53). |
| Familie | Kontrolfamilien (for eksempel AC — Access Control, AU — Audit & Accountability). |
| Kontrolkode | Kontrollens identifikator inden for kataloget (for eksempel AC-2). |
| Titel | Kontrollens navn. |
| Kontroltekst | Selve kontrolerklæringen. |
| Profiler | De kontrolprofiler, kontrollen hører til (for eksempel PBMM) — profilmedlemskab er det, der afgør, hvilke kontroller en Security-vurdering udspringer med. |
| Forbedring | Markerer en kontrolforbedring (en underkontrol) frem for en grundkontrol. |
| Aktiveret | Kun aktiverede kontroller tilbydes, når en vurdering opbygges. |
Profiler driver SSP'en
En Security-vurdering kategoriseres (for eksempel til PBMM-profilen), og den kategorisering afgør, hvilke kontroller der trækkes fra dette katalog ind i vurderingens System Security Plan. At vedligeholde nøjagtigt profil-medlemskab her er det, der får SSP'en til automatisk at udspringe med det rette kontrolsæt. Se Vurderingstyper og Vurderingsskabeloner for, hvordan Security-motoren konfigureres, og GC-reference for sikkerhedskontroller for ITSG-33-kortlægningen.
Forudfyldt af konfigurationspakker, kan udvides af dig
Det medfølgende katalog er pakkeforudfyldt (dets oprindelse registreres på hver kontrol), og du kan tilføje dine egne kontroller eller forbedringer for rammeværker, som pakkerne ikke dækker. Når den valgfrie AI Assist-komponent er udrullet, kan en kontrols vejledningstekst også forankre forslag til vurderingssvar — men kataloget er nyttigt i sig selv, med eller uden AI.
Administration af kontroller
- Tilføj — Klik på Tilføj kontrol, vælg katalog og familie, indtast kontrolkode, titel og kontroltekst, angiv profilmedlemskab, og gem.
- Rediger — Åbn en kontrol for at opdatere dens tekst eller profilmedlemskab.
- Aktivér/deaktivér — Deaktivér en kontrol for at fjerne den fra vurderingsvalg uden at slette den.