CMMC について
サイバーセキュリティ成熟度モデル認証（CMMC）は、米国国防総省（DoD）が、国防産業基盤（DIB）全体にわたって堅牢なサイバーセキュリティ施策を確実にするために定めた枠組みです。これは、統制されている未分類情報（Controlled Unclassified Information, CUI）や連邦契約情報（Federal Contract Information, FCI）などの機微な情報を、サイバーセキュリティの脅威から保護することを目的として設計されています。
成熟度のレベル
CMMC は複数のレベルで構成されており、基礎から上級まで段階ごとに分かれています。各レベルでは、サイバーセキュリティの管理策および実践に対する要求がますます高くなります。
Level 1
基本的なサイバーセキュリティの衛生（基本的な運用）に重点を置き、Federal Contract Information (FCI) を保護します
Level 2
NIST SP 800-171 に準拠した先進的な実践により、Controlled Unclassified Information (CUI) を保護します
Level 3
専門家レベルで、高度に機密性の高い Department of Defense (DoD) のプロジェクトを扱うことを目的としています
重要なポイント
CMMC の基本を理解することで、組織は規制への準拠（コンプライアンス）を達成するための一歩をより近くにできます。
- 目的： 機密性の高い DoD 情報を取り扱う組織のサイバーセキュリティ体制を強化します。データ侵害やサイバー攻撃を防ぐために、連邦のサイバーセキュリティ要件への準拠を確実にします。
- 整合性： このフレームワークは、米国国立標準技術研究所（National Institute of Standards and Technology：NIST）の標準を取り入れており、特に NIST SP 800-171 および SP 800-172 を含みます。さらに、DoD の要件に合わせた追加の実践事項が組み込まれています。
- 適用範囲： DoD のサプライチェーンに関わるすべての請負業者および下請業者に適用されます。アクセス制御、インシデント対応、システムセキュリティなど、幅広いサイバーセキュリティ領域をカバーします。
- メリット： 国防エコシステム内で共有される機密情報のセキュリティを強化します。DIB 全体でサイバーセキュリティの実践を標準化します。DoD とその請負業者との間に信頼を構築します。
Netwrix が CMMC にどのように対応するかを学ぶ
CMMC のコンプライアンスに真正面から取り組む準備はできていますか？CMMC の要件を満たすための道のりは、複雑である必要も、圧倒される必要もありません。Netwrix は、目的に合わせて設計されたソリューションで、データ、デバイス、Privileged Access、そして ID を含む最も重要な資産を確保できるよう支援します。これによりギャップを埋め、リスクを低減します。Netwrix が、コンプライアンスの歩みを簡素化しながら、貴社が主要な CMMC 要件を満たせるようにする方法をぜひご覧ください。
Netwrix Endpoint Management
Netwrix Endpoint Management は、分散環境全体でエンドポイントを安全に構成・管理し、ロックダウンできるように IT チームを支援します。複雑なインフラストラクチャや Group Policy への依存を必要とせずに、規模に応じてセキュリティおよびコンプライアンスのポリシーを強制適用します
CMMC マッピングNetwrix Identity Management
Netwrix Identity Management は、ハイブリッド IT 環境全体におけるユーザーのアイデンティティとアクセス権を一元的に管理します。自動化、ポリシーの強制適用、セルフサービス機能によって、アイデンティティのライフサイクル処理を効率化します
CMMC マッピングNetwrix Directory Management
Netwrix Directory Management は、ポリシー駆動型の自動化とセルフサービス機能によって、プロビジョニング、非プロビジョニング（deprovisioning）、アクセス割り当て、グループ メンバーシップの更新などの日常的なアイデンティティ業務を簡素化し、効率化します
CMMC マッピングNetwrix Privileged Access Management
Netwrix Privileged Access Management は、常駐特権を排除し、just-in-time アクセスを強制し、特権アクティビティを完全に可視化することで、Zero Trust と Least Privilege の戦略を支援します。
CMMC マッピングNetwrix Data Security Posture Management
Netwrix Data Security Posture Management (DSPM) は、組織が機密性の高い規制対象データを継続的に発見・評価・優先順位付け・特定し、過度な露出を把握し、リスクのあるアクセス権限や設定ミスを正確に特定するのを支援します。
CMMC マッピングNetwrix Identity Threat Detection & Response
Netwrix Identity Threat Detection and Response (ITDR) は、権限昇格、横方向への移動（lateral movement）、休眠アカウントの悪用などの疑わしい活動をリアルタイムで検知し、即時の自動化された対応アクションを可能にします。
CMMC マッピングNetwrix のソリューションについてもっと知りたいですか？
提供内容をより詳しくご覧いただくには、ソリューションページをご確認ください。
よくある質問（FAQ）
共有する