CMMC | BigID

CMMC Estrutura

A estrutura CMMC define três níveis progressivos de segurança cibernética, consistindo em requisitos semelhantes aos encontrados nos Padrões de Segurança Cibernética do NIST. As organizações DIB atingem determinados níveis de segurança cibernética dependendo de seu envolvimento com o DoD e, posteriormente, com a CUI.

Encontre e classifique Seus dados federais sensíveis com contexto avançado

O CMMC exige o gerenciamento adequado da segurança de todos os dados sensíveis ou críticos em relação à FCI ou CUI. O BigID utiliza técnicas de classificação tradicionais e avançadas usando NLP e ML para classificar e categorizar com segurança mais tipos de dados, em escala. Utilize definições OOB ou defina seus próprios níveis de sensibilidade ou criticidade de dados e destaque automaticamente seus dados em risco. Priorize os dados em risco e implemente os controles adequados.

Ajude a limitar o acesso a informações confidenciais aos usuários certos (1.001, 1.076)

Reduza riscos gerenciando o acesso a dados comerciais sensíveis e críticos, incluindo FCI e CUI. O CMMC exige que as organizações incorporem o controle de acesso para identificar quem tem (e quem deveria ter) acesso a dados sensíveis. O aplicativo Access Intelligence da BigID ajuda as organizações a identificar e remediar problemas de acesso a dados de alto risco com insights baseados em ML para identificar e priorizar o risco de acesso a arquivos.

Verifique e ajude a limitar conexões e uso de sistemas de informação externos (1.003, 1.004)

Descubra, documente e relate o compartilhamento de dados de terceiros, incluindo FCI e CUI. Como elemento-chave de suas obrigações de transparência, o CMMC exige que as organizações aplicáveis verifiquem e limitem o acesso de terceiros às suas informações. O BigID oferece a capacidade de automatizar a geração de fluxos de dados que abrangem transferências de dados e validar as disposições contratuais de fluxo de dados de terceiros, abrangendo nome, processo de negócios e categorias de dados de terceiros, com insights baseados em dados.

Reter ou descartar dados confidenciais (1.118)

Aproveite a descoberta aprofundada baseada em ML para encontrar e catalogar todos os seus dados, como FCI ou CUI, e determinar quais dados manter ou descartar — para os dados que você conhece e os que não conhece, estruturados e não estruturados, no local e na nuvem, em todos os tipos, armazenamentos e fontes de dados — tudo em uma interface unificada. Importe políticas existentes ou crie regras personalizadas de retenção de dados para atuar no envelhecimento dos dados. Marque quais dados manter, configure fluxos de trabalho para gerenciar por quanto tempo mantê-los e marque dados retidos em excesso para exclusão.