CMMC يتطلب من مقاولي الدفاع إثبات ممارسات أمن الفضاء الحاسوبي لحماية معلومات العقود الاتحادية والمعلومات غير السرية الخاضعة للرقابة. فالأدلة، ومراقبة الدخول، وإدارة أوجه الضعف، والانضباط في التدقيق أمور مهمة للغاية.
فريق التحرير: Security Stack Compareتحديث الصفحة:
CMMC يتطلب من مقاولي الدفاع إثبات ممارسات أمن الفضاء الحاسوبي لحماية معلومات العقود الاتحادية والمعلومات غير السرية الخاضعة للرقابة. فالأدلة، ومراقبة الدخول، وإدارة أوجه الضعف، والانضباط في التدقيق أمور مهمة للغاية.
الأدوات + الناس
أبق مالكاً مسؤولاً داخل منظمتك سد أي ثغرات في المهارات أو القدرات عن طريق تعيين داخلي أو خبير استشاري أو مقدم خدمات منظم. لم يتم اختيار أي مزود لك.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تحقق أولاً مما إذا كان الرصاص الداخلي يمكن أن يمتلك البرنامج. تأمل في القيادة الخارجية فقط من أجل وجود فجوة في القدرات أو الخبرات؛ ولا تحتاج إلى خدمة جديدة لمجرد استخدام هذه الخطة.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تكليف شخص ما بالنطاق المطلوب وتقييم الثغرات وتنظيم الأدلة استخدم فريقك أو قارن اختصاصي الإعداد المؤهلين؛ وأشرك المقيِّم المستقل المختص عند الاقتضاء.
تحتاج خدمات الخبراء إلى نطاق وعرض سعر منفصلين؛ ولا تشمل اشتراكات البرامج أو تقديرات الوقت الأسبوعي لاستخدامها هذا العمل. تقرر الجهة المستقلة المختصة نتائج منح الشهادات والتدقيق.
وضع أدوات التخطيط والأشخاص لهذا الهدف(ج) رسم خريطة عملية للاحتياجات لنطاق المنتجات الموثقة. فالتغطية التحريرية هي نقطة انطلاق للتحقق، وليست دليلا على الامتثال. ويحتاج النطاق الذي يصفه البائعون وعمليات التكامل إلى تحقق منفصل.
قارن بين أداتين مقابل كل مطلب.
تصريح الدخول فقط، MFA، جلسات.
بالنسبة access control (ac family)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
سجلات و أدلة مراجعة.
بالنسبة audit & accountability (au)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
تم تعقب خطوط الأساس وإنفاذها.
بالنسبة configuration management (cm)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
خطة، تدريبات، إبلاغ.
بالنسبة incident response (ir)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
خطة العمل والنقاط البارزة للثغرات.
بالنسبة poam tracking، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
لا تَذْهبْ بارد بين المراجعاتِ.
بالنسبة continuous evidence between assessments، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
| الاشتراط | 🇺🇸 من $59.99/ جهاز / سنة | 🇺🇸 من $3/ مستخدم / شهر | 🇺🇸 إقتباس شخصي | 🌐 حر / $571+ سحابة | 🇺🇸 اقتباس | ملاحظة المحرر |
|---|---|---|---|---|---|---|
مراقبة الوصول (الأسرة في الجماعة الأوروبية) تصريح الدخول فقط، MFA، جلسات. | نُفذت | قوي | قوي | جزئي | نُفذت | ›بالنسبة access control (ac family)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
التدقيق والمساءلة (الاتحاد الأفريقي) سجلات و أدلة مراجعة. | قوي | قوي | جزئي | قوي | نُفذت | ›بالنسبة audit & accountability (au)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
إدارة التشكيلات تم تعقب خطوط الأساس وإنفاذها. | نُفذت | نُفذت | جزئي | قوي | قوي | ›بالنسبة configuration management (cm)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
الاستجابة للحوادث (IR) خطة، تدريبات، إبلاغ. | قوي | جزئي | جزئي | جزئي | جزئي | ›بالنسبة incident response (ir)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
POAM تتبع خطة العمل والنقاط البارزة للثغرات. | غير مشمولة | غير مشمولة | نُفذت | غير مشمولة | غير مشمولة | ›بالنسبة poam tracking، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
الأدلة المستمرة بين التقييمات لا تَذْهبْ بارد بين المراجعاتِ. | جزئي | جزئي | نُفذت | جزئي | جزئي | ›بالنسبة continuous evidence between assessments، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
استنادا إلى القدرات الموثقة وتوصيف البائعين الموصوف. تحقق من نطاق الخطة والتكاملات والأدلة مع كل بائع قبل الشراء.
CMMC يتطلب من مقاولي الدفاع إثبات ممارسات أمن الفضاء الحاسوبي لحماية معلومات العقود الاتحادية والمعلومات غير السرية الخاضعة للرقابة. فالأدلة، ومراقبة الدخول، وإدارة أوجه الضعف، والانضباط في التدقيق أمور مهمة للغاية.
DoD سلسلة الإمداد.
دليل عملي، نتائج تقييم.
الأدلة المستمرة بين التقييمات.
بالنسبة لـ CMMC، وضع خريطة لكل شرط إلى المالك، وتحكم تشغيلي وأدلة مؤرخة. ابدأ بالسجلات من الأنظمة التي تستخدمها بالفعل. التحقق من الصادرات واستعراض التوقعات قبل شراء برامج الجمع أو التنسيق.
قارن بدائل Drata لـ SMBs التي تحتاج إلى أدلة الامتثال، وملكية الإصلاح، ووضوح التسعير، والتنسيق في مجال الأمن.
قارن Shielda و Drata بتدفق الأدلة، و النضج GRC، والمعالجة، و SMB العملية والمفاضلات النزيهة.