Skip to content

BigID pour CMMC

Découvrez comment BigID peut aider les organisations à améliorer leur posture de cybersécurité et à protéger les données sensibles conformément à la certification du modèle de maturité de la cybersécurité (CMMC) du DoD.

CMMC Le cadre

Le cadre CMMC définit trois niveaux progressifs de cybersécurité, composés d'exigences similaires à celles des normes de cybersécurité du NIST. Les organisations du DIB atteignent certains niveaux de cybersécurité en fonction de leur implication auprès du DoD, puis du CUI.

Rechercher et classer Vos données fédérales sensibles avec un contexte avancé

La CMMC exige une gestion rigoureuse de la sécurité de toutes les données sensibles ou critiques, notamment les FCI et les CUI. BigID exploite des techniques de classification traditionnelles et avancées, utilisant le traitement automatique du langage naturel (TALN) et le machine learning (ML), pour classer et catégoriser en toute confiance davantage de types de données, à grande échelle. Exploitez les définitions hors bande ou définissez vos propres niveaux de sensibilité ou de criticité des données et identifiez automatiquement les données à risque. Priorisez les données à risque et mettez en œuvre des contrôles appropriés.

Aidez à limiter l'accès aux informations sensibles aux bons utilisateurs (1.001, 1.076)

Réduisez les risques en gérant l'accès aux données métier sensibles et critiques, notamment les FCI et les CUI. La CMMC exige des organisations qu'elles intègrent un contrôle d'accès afin d'identifier qui a (et devrait avoir) accès aux données sensibles. L'application Access Intelligence de BigID aide les organisations à identifier et à corriger les problèmes d'accès aux données à haut risque grâce à des informations basées sur le Machine Learning (ML) pour identifier et hiérarchiser les risques d'accès aux fichiers.

Vérifier et aider à limiter les connexions et l'utilisation des systèmes d'information externes (1.003, 1.004)

Découvrez, documentez et signalez le partage de données avec des tiers, y compris les FCI et les CUI. Dans le cadre de ses obligations de transparence, la CMMC exige des organisations concernées qu'elles vérifient et limitent l'accès des tiers à leurs informations. BigID permet d'automatiser la génération de flux de données, y compris les transferts de données, et de valider les clauses contractuelles relatives aux flux de données avec des tiers, couvrant le nom, le processus métier et les catégories de données des tiers, grâce à des informations basées sur les données.

Conserver ou supprimer les données sensibles (1.118)

Exploitez la découverte approfondie basée sur le ML pour trouver et cataloguer toutes vos données, telles que les FCI ou les CUI, et déterminez celles à conserver ou à supprimer : celles que vous connaissez et celles que vous ignorez, structurées et non structurées, sur site et dans le cloud, pour tous les types, magasins et sources de données, le tout dans une interface unifiée. Importez les politiques existantes ou créez des règles de conservation des données personnalisées pour agir sur le vieillissement des données. Identifiez les données à conserver, configurez des workflows pour gérer leur durée de conservation et marquez les données trop conservées pour suppression.

Découvrez les solutions BigID pour CMMC

Accès aux données Intelligence App

Identifier et remédier aux problèmes d'accès aux données à haut risque, à grande échelle.

En savoir plus

Application de remédiation des données

Permettre la remédiation des données à haut risque, sensibles et réglementées.

En savoir plus

Étiquetage automatisé des données

Étiqueter et marquer les données pour une meilleure protection et une meilleure application.

En savoir plus

BigID pour le NIST

Mettez vos programmes de protection des données et de confidentialité en conformité avec le NIST avec BigID.

En savoir plus

Planifier une démonstration

Obtenez une démonstration personnalisée avec nos experts en données sur la confidentialité, la protection et la perspective - et voyez BigID en action.

Leadership dans l'industrie