PRISM : Framtidens system för kontinuerliga och automatiserade säkerhetskontroller

Sammanfattning

På stora teknikföretag är det svårt att kontrollera och upprätthålla compliance mellan system. Detta projekt ämnar undersöka hur ramverket OSCAL kan användas för att spåra, visualisera och strukturera kravhantering inom compliance. Syftet är att undersöka om OSCAL är ett lämpligt ramverk för att identifiera brister i ett systemlandskap och huruvida det är ett första steg mot automatiska compliance-analyser. För att utvärdera ramverket utvecklades prototypen PRISM, där OSCAL användes för att beskriva användarens system. Produkten utvecklades iterativt i samband med compliance-experter för att utvärdera prototypen och aktivt korrigera utvecklingsriktningen. Resultatet visar att OSCAL kan användas i ett reellt scenario för att identifiera brister och visualisera compliance. PRISM uppvisar att en lösning baserad på OSCAL möjliggör visualisering och spårbarhet av compliance. Slutsatsen är att OSCAL är ett användbart ramverk för mjukvaruutveckling inom compliance. PRISM visar att OSCAL baserade verktyg kan bidra till företags spårning av säkerhetskrav för att tidigare kunna upptäcka compliance-brister.