CMMC | BigID

CMMC Estrutura

A estrutura CMMC define três níveis progressivos de cibersegurança, consistindo em requisitos semelhantes aos encontrados nos Padrões de Cibersegurança do NIST. As organizações da Base Industrial de Defesa (DIB) atingem determinados níveis de cibersegurança dependendo de seu envolvimento com o Departamento de Defesa (DoD) e, consequentemente, com as Informações Controladas Não Classificadas (CUI).

Encontre e classifique Seus dados federais confidenciais com contexto avançado

O CMMC exige o gerenciamento adequado da segurança de todos os dados sensíveis ou críticos em relação a FCI ou CUI. O BigID utiliza técnicas de classificação tradicionais e avançadas, empregando PNL e ML para classificar e categorizar com segurança mais tipos de dados, em grande escala. Aproveite as definições padrão ou defina seus próprios níveis de sensibilidade ou criticidade de dados e destaque automaticamente os dados em risco. Priorize os dados em risco e implemente os controles adequados.

Ajude a limitar o acesso a informações confidenciais aos usuários corretos. (1.001, 1.076)

Reduza os riscos gerenciando o acesso a dados comerciais confidenciais e críticos, incluindo FCI e CUI. O CMMC exige que as organizações incorporem o controle de acesso para identificar quem tem (e quem deveria ter) acesso a dados confidenciais. O aplicativo Access Intelligence da BigID ajuda as organizações a identificar e corrigir problemas de acesso a dados de alto risco com insights baseados em aprendizado de máquina para identificar e priorizar os riscos de acesso a arquivos.

Verificar e ajudar a limitar as conexões e o uso de sistemas de informação externos. (1.003, 1.004)

Descubra, documente e relate o compartilhamento de dados com terceiros, incluindo FCI (Informações Confidenciais Financeiras) e CUI (Informações Controladas Não Classificadas). Como elemento fundamental de suas obrigações de transparência, o CMMC (Código de Conduta para Manufatura de Comunicações) exige que as organizações aplicáveis verifiquem e limitem o acesso de terceiros às suas informações. O BigID oferece a capacidade de automatizar a geração de fluxos de dados que abrangem transferências de dados e validar as cláusulas contratuais de fluxo de dados de terceiros, incluindo nome do terceiro, processo de negócios e categorias de dados, com insights baseados em dados.

Reter ou descartar dados sensíveis (1.118)

Utilize a descoberta baseada em aprendizado de máquina para encontrar e catalogar todos os seus dados, como FCI ou CUI, e determinar quais dados manter ou descartar — tanto os dados que você conhece quanto os que você desconhece, estruturados e não estruturados, locais e na nuvem, em todos os tipos de dados, armazenamentos e fontes — tudo em uma interface unificada. Importe políticas existentes ou crie regras de retenção de dados personalizadas para agir sobre o envelhecimento dos dados. Marque os dados que devem ser mantidos, configure fluxos de trabalho para gerenciar por quanto tempo devem ser mantidos e marque os dados retidos por tempo excessivo para exclusão.