AG公司云
【公益译文】清静控制评估自动化支持：软件误差治理（三）
2021-05-07
3.1 妄想调解先容和办法
本节提供了切合NIST SP 800-37和NIST SP 800-53A的清静评预妄想模板。有关文档元素的形貌，请拜见本NISTIR第1卷第6节。第1卷的第9节专门先容怎样将模板和文档与NIST SP 800-37和NIST SP 800-53A中界说的评估使命和事情产品关联。
要对清静评预妄想举行调解使其知足组织的需求并实现自动化监控，可接纳图6所示办法。下文对这些办法做了详细形貌。
妄想模板调解主要办法
3.1.1 选择自动执行的缺陷检查
本节先容了选择自动执行的缺陷检查的子办法。
图1.妄想模板调解主要办法
接纳图7所示的子办法选摘要自动执行的缺陷检查：
子办法1.1明确评估规模：明确要笼罩的评估规模（拜见本NISTIR第1卷的4.3节）。
子办法1.2剖析系统影响：针对子办法1.1[FIPS199]中明确的评估规模，识别联邦信息处置惩罚标准（FIPS）199所界说的影响级别（高级别）（请拜见[SP 800-60-v1]和/或组织的分类纪录）。
子办法1.3 评审清静评预妄想文档：
• 评审3.2节先容的缺陷检查，起源相识要测试的拟议项目。
• 评审3.2节中的清静评预妄想说明，相识怎样将缺陷检查应用于支持误差治理的控制步伐。
子办法1.4选择缺陷检查：
• 凭证子办法1.1、1.2和1.3以及对组织的危害遭受能力的明确，请使用3.2.3节的表6确定须要的缺陷检查，从而评估凭证系统影响级别和组织危害遭受能力实验的控制步伐是否有用。
• 标记3.2.2节中选择的须要缺陷检查。组织无需接纳自动化，可是控制步伐评估自动化可协助实现以下两点：
实时天生评估效果，从而更好地防御攻击和/或恒久看，可以降低评估本钱。
3.1.2 凭证组织现真相形调解角色
本节先容凭证组织现真相形调解角色的子办法。
图2. 凭证组织现真相形调解角色
子办法2.1审核提议的角色：有关提议的角色，请拜见2.7节“VUL角色和职责（说明）”。
子办法2.2 填补缺失的角色：确定组织中目今未分派的所有必需角色。明确怎样分派未分派的角色。
子办法2.3 重命名角色：确定每个角色匹配的组织特定角色名称。注重，统一组织角色可能会推行多个提议的角色。
子办法2.4 调解文档：接纳以下两种要领之一将组织特定角色映射到此处提议的角色（两种要领都可接受）：
• 在2.7节的表中添加一列，列出组织特有的角色名称。
• 使用全局替换将整个文档中的角色名称从本NISTIR中建议的名称修改为组织特命名称。
3.1.3 自动执行选择的缺陷检查
本节先容自动执行选择的缺陷检查的子办法。
图3.自动执行选择的缺陷检查的子办法
接纳图9所示的子办法选摘要自动执行的缺陷检查：
子办法3.1选择缺陷检查：审查缺陷检查界说，凭证组织的危害遭受能力和预期的攻击类型酌情添加检查。【角色：DSM（拜见2.7节。）】
子办法3.2调解数据收罗：
• 审查所需的现实状态信息，设置自动化传感器网络所需信息。【角色：ISCM-Sys（拜见2.7节。）】
• 审查所匹配的明确划定的期望状态规范，或添加其他规范匹配要检查的新增现实状态。设置收罗系统吸收和存储期望状态规范，可自动与现实状态数据举行较量。【角色：ISCM-Sys（拜见2.7节。）】
子办法3.3 运行ISCM系统：
• 运行收罗系统，识别清静和数据质量缺陷。
• 设置收罗系统将清静和数据质量信息发送至缺陷治理仪表盘。
子办法3.4 基于效果举行危害治理：首先基于效果对发明的较高危害举行响应，评估潜在剩余危害，为总体危害遭受决议提供支持。若是确定危害太大而无法遭受，可基于效果对进一步缓解步伐举行优先级排序[1]。
VUL子能力和缺陷检查表格和模板
本节先容提议的特定测试模板，我们以为这些模板足以用于评估支持VUL能力的控制项。关于缺陷检查的提要说明，请拜见本NISTIR第1卷第5节。关于各缺陷检查的评估标准说明中涉及的现实状态和期望状态规范的提要说明，请拜见本NISTIR第1卷4.1节。本文的3.2.1、3.2.2和3.2.3节划分先容基础检查、数据质量检查和外地缺陷检查。3.2.1节、3.2.2节和3.2.3节中的“支持的控制项”数据明确了哪些控制步伐在无效情形下可能导致特定缺陷检查失败�？刂葡詈腿毕菁觳橹涞墓亓徊教峁┝思觳椋ú馐裕┰倒试傻乃得�。关于怎样调解检查（及其中的角色）知足组织的需求，拜见3.1节。
本节中发明的数据可用于缺陷检查选择和根因剖析。3.2.4节先容各子能力（通过缺陷检查举行测试）怎样通过提供某些示例攻击办法和/或解决数据质量问题对整体能力提供支持。
附录G也可为根因剖析提供支持。缺陷检查模板的内容如下：
• 以“该子能力目的……”开头的部分界说通过缺陷检查测试的子能力，并先容评估标准。3.2.4节先容子能力怎样阻挡或延缓执行某些示例攻击办法。
• 以“该缺陷检查用以评估……”开头的部分先容缺陷检查名称以及为实现子能力目的而接纳的子能力有用性评估标准。
• 在以“响应示例……”最先的部分，举例说明晰检有缺陷时可能作出的响应以及责任角色�？赡艿南煊π卸ê兄饕霸鸱峙墒纠┦浅＜僮�，适用于特定子能力中发明缺陷时的情形。主要职责分派示例不影响其他NIST指南中界说的总体治理责任。别的，每个组织都可以自界说响应行动和职责，在最洪流平上知足自身需求。
• 最后，在以“支持性控制项……”最先的部分，列明为支持子能力而相互配合的控制项。支持性控制项的识别基于3.3节中缺陷检查到控制项的映射。每个子能力都由一组控制项支持。因此，若列明的任何支持性控制步伐都失败，则缺陷检查失败，总体危害可能上升。
如3.1节所述，该资料由组织举行定制和调解，最终纳入清静评预妄想。
3.2.1 基础子能力和相关缺陷检查
NISTIR 8011第4卷针对VUL能力提出了一种面向清静的基础缺陷检查�；〖觳槲�VUL-F01。
可针对单项检查（如基础检查、数据质量检查或外地检查）评估缺陷检查，或对整个评估规模之外的各装备分组（如装备治理人，装备认真人和系统）汇总缺陷检查。选择基础缺陷检查旨在将其纳入总结报告。“是否选择”列体现是否执行检查。
3.2.1.1 “镌汰软件误差子”能力和缺陷检查VUL-F01
该子能力目的如下：
该缺陷检查用以评估该子能力是否有用运行，其界说见下表。
响应示例：
支持性控制项：
3.2.2数据质量子能力和相关缺陷检查
NISTIR 8011第4卷提出了四种数据质量缺陷检查，以VUL-Q01至VUL-Q04命名。数据质量缺陷检查很是主要，由于它们提供了确定整体评估自动化历程可靠性的须要信息，该信息可用于确定其他缺陷检查数据的可信度（即更好地包管清静控制的有用性）。数据质量缺陷检查与特定控制项无关，凭证在总结报告中的主要性举行选择。“是否选择”列显示组织执行了哪些检查。关于数据质量检查的更完整信息，拜见NISTIR 8011第1卷“概述”的5.5节“数据质量步伐”。
3.2.2.1“确保装备级报告完整性”子能力和缺陷检查VUL-Q01
该子能力目的如下：
该缺陷检查用以评估该子能力是否有用运行，其界说见下表。
响应示例：
支持性控制项：
3.2.2.2 “确保缺陷检查级报告完整性”子能力和缺陷检查VUL-Q02
该子能力目的如下:
该缺陷检查用以评估该子能力是否有用运行，其界说见下表。
响应示例:
支持性控制项:
3.2.2.3 “确保整体缺陷检查上报完整”子能力和缺陷检查VUL-Q03
该子能力目的如下:
该缺陷检查用以评估该子能力是否有用运行，其界说见下表。
响应示例:
支持性控制项:
3.2.2.4 “确保总体报告实时性”子能力和缺陷检查VUL-Q04
该子能力目的如下:
该缺陷检查用以评估该子能力是否有用运行，其界说见下表。
响应示例:
支持性控制项:
3.2.3 外地子能力和相关缺陷检查
清静控制评估自动化支持:误差治理
本节以外地缺陷检查VUL-L01为例先容组织可在基础检查中添加的内容，为具备VUL的 NIST SP 800-53控制步伐举行更周全自动化评估提供支持。
组织可自行决议实验哪些缺陷检查举行危害治理。通常，选择更多缺陷检查可能会降低风
险(若是有能力解决发明的缺陷)并提供更可靠的包管，但也可能会增添检测缓和解成
本。组织可对缺陷检查举行取舍，以平衡收益和本钱，首先关注会爆发最大危害的问题
(即治理危害)，确定危害响应步伐的优先级。
注重:凭证组织的危害遭受能力和系统的影响级别，可在缺陷检查中增添选项，让检查更
为严酷或宽松。
“是否选择”列显示组织凭证文档纪录或依据修改而选择执行的外地缺陷检查。
3.2.3.1 “镌汰不规范编码实践”子能力和缺陷检查VUL-L01
该子能力目的如下:
该缺陷检查用以评估该子能力是否有用运行，其界说见下表。
响应示例:
支持性控制项:
3.2.4 各子能力对攻击办法模子的清静影响
清静控制评估自动化支持:误差治理
表6列明NIST SP 800-53清静控制步伐派生的缺陷检查协助阻止攻击/事 件的主要方法，如图1所示。说明:表6中的一些单位格内容可能包括其 他单位格的重复信息。这一方面是设计缘故原由，另一方面是由于NISTIR 8011是自动化完成编写。
表1. 攻击办法与清静子能力的对应关系
