Kokią užduotį sprendžia
Parengti vertinamą saugumo paketą, kuriame deklaruota kontrolė turi tikros realizacijos įrodymą.
Kada rinktis šį agentą
- Kai debesijos komanda rengia JAV federalinės sistemos vertinimo medžiagą.
Kada reikia kito sprendimo
- Suteikti ATO, garantuoti autorizavimą ar laikyti visus debesijos tiekėjo sertifikatus savo kontrolės įrodymu.
Kokius duomenis pateikti
- Sistemos riba — Komponentai, duomenys, išorinės paslaugos ir atsakomybių matrica.
- Vertinimo pagrindas — Pasirinktas kelias, aktualios gairės, kontrolės būsena ir datuoti artefaktai.
Kokį rezultatą gauti
- Kontrolės ir įrodymų matrica — Reikalavimas, realizacija, atsakingas žmogus, šaltinis ir spraga.
- Vertinimo paketo projektas — SSP, OSCAL ar sutarto formato medžiaga, POA&M ir stebėsenos planas.
Kaip vyksta darbas
- Apimties užfiksavimas — Sutikrina ribą, kelią ir priklausomybes. Priėmimas: Nepriklausanti kontrolė nepriskirta savo realizacijai.
- Įrodymų susiejimas — Tikrą mechanizmą sieja su patikrinamu artefaktu. Priėmimas: Vien aprašas nevadinamas įgyvendinimu.
- Spragų planas — Registruoja trūkumus ir pakartotinę patikrą. Priėmimas: Pataisa neuždaroma be įrodymo.
Įrankiai ir prieigos
- Konfigūracijų eksportai, kontrolės registras ir OSCAL priemonės — Įrodymams bei paketui rengti. Prieiga: Reikia autorizuotos testinės prieigos ir konkrečių gairių versijų; jautrūs artefaktai neviešinami.
Ribos ir žmogaus sprendimai
- Katalogo vaidmuo nėra vertintojo ar autorizuojančios institucijos statusas.
- Programos keliai, privalomi formatai ir terminai tikrinami prieš konkretų pavedimą.
Žmogaus sprendimai
- Sistemos savininkas ir atsakingi vertintojai priima riziką; autorizuojantis pareigūnas priima leidimo sprendimą.
Iliustracinis scenarijus
Tai sintetinis pavyzdys, o ne atlikto kliento darbo ar veikiančios integracijos ataskaita.
Prielaidos.
- Sintetinis JAV debesijos sistemos vertinimas.
Įvestis. SSP teigia, kad visos administratoriaus paskyros naudoja MFA, bet bandomajame eksporte viena avarinė paskyra turi išimtį.
Veiksmai.
- Susieja teiginį su paskyrų įrodymais.
- Išimtį įrašo kaip atvirą klausimą ir pataisos patikros objektą.
Laukiamas rezultatas. Patikslintas SSP projektas ir POA&M įrašas su savininku; visiška kontrolės realizacija nepatvirtinta.
Kada sustoti. Bandomoji prieiga neleidžia patikrinti realios išimties arba neaiški autorizavimo riba.
Kaip patikrinti rezultatą
- Teiginys įrodomas — Kiekviena įgyvendinta kontrolė turi datuotą artefaktą.
- Trūkumai neužmaskuoti — Atvira išimtis matoma plane ir paketo būsenoje.
Susiję vaidmenys ir sprendimai
- Kokybės ir atitikties vaidmenys — Padeda atskirti techninę patikrą, valdymo planą ir atsakingo specialisto sprendimą.
Profilio kilmė
Aprašas pritaikytas pagal „agency-agents“ vaidmenį „FedRAMP & RMF Compliance Engineer“. Prisegtas originalus šaltinis. MIT licencija. Copyright (c) 2025 AgentLand Contributors.
MB Pinet · Verslomatika. Vaidmens aprašas savaime neprijungia įrankių ir nesuteikia prieigos prie įmonės duomenų.
Profilio pagrindas: agency-agents / specialized/specialized-fedramp-rmf-compliance.md. Viešas aprašas pritaikytas Verslomatikos procesams.
Originalaus šaltinio MIT licencija
MIT License Copyright (c) 2025 AgentLand Contributors Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.