关于 CMMC
网络安全成熟度模型认证（CMMC）是一套由美国国防部（DoD）建立的框架，旨在确保国防工业基础（DIB）范围内实施强有力的网络安全实践。它旨在保护诸如受控未分类信息（Controlled Unclassified Information，CUI）和联邦合同信息（Federal Contract Information，FCI）等敏感信息，使其免受网络安全威胁。
成熟度等级
CMMC 由多个等级构成，从基础到进阶，每个等级对网络安全控制和实践的要求都逐步提高。
Level 1
基础的网络安全卫生实践，重点在于保护 Federal Contract Information (FCI)
Level 2
与 NIST SP 800-171 相一致的进阶做法，保护 Controlled Unclassified Information (CUI)
Level 3
专家级，适用于处理高度敏感的 Department of Defense (DoD) 项目
要点
了解 CMMC 的基础知识，可让组织更接近实现法规合规。
- 目的： 提升处理敏感 DoD 信息的组织的网络安全态势。确保符合联邦网络安全要求，以防止数据泄露和网络攻击。
- 对齐： 该框架融合了美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）的标准，尤其是 NIST SP 800-171 和 SP 800-172，并结合针对 DoD 要求量身定制的其他实践。
- 适用范围： 适用于 DoD 供应链中的所有承包商和分包商。涵盖广泛的网络安全领域，包括访问控制、事件响应和系统安全。
- 带来益处： 提升在国防生态系统中共享的敏感信息的安全性。推动 DIB 范围内网络安全实践的标准化。加强 DoD 与其承包商之间的信任。
了解 Netwrix 如何映射到 CMMC
准备好直面 CMMC 合规了吗？满足 CMMC 要求的路径不必复杂或令人不知所措。Netwrix 借助为特定需求而打造的解决方案，帮助您保障最关键的资产——数据、设备、特权访问以及身份信息——从而弥补差距并降低风险。探索 Netwrix 如何在简化您的合规之旅的同时，帮助您的组织满足关键的 CMMC 要求。
Netwrix Endpoint Management
Netwrix Endpoint Management 赋能 IT 团队，在分布式环境中安全地配置、管理并加固端点。它可在无需复杂基础设施或对组策略（Group Policy）依赖的情况下，以规模化方式强制执行安全与合规策略
CMMC 映射Netwrix Identity Management
Netwrix Identity Management 可在混合 IT 环境中对用户身份和访问权限提供集中式控制。它通过自动化、策略强制执行以及自助服务能力来简化身份生命周期流程
CMMC 映射Netwrix Directory Management
Netwrix Directory Management 通过基于策略的自动化和自助服务功能，简化并优化诸如账号开通（provisioning）、账号停用/撤销（deprovisioning）、访问权限分配以及组成员更新等日常身份任务
CMMC 映射Netwrix Privileged Access Management
Netwrix Privileged Access Management 通过消除常驻特权、强制实施按需/及时（just-in-time）的访问，并对特权活动提供完整可视性，支持零信任（Zero Trust）和最小特权（Least Privilege）策略。
CMMC 映射Netwrix Data Security Posture Management
Netwrix Data Security Posture Management (DSPM) 帮助组织持续发现、评估、确定优先级并识别敏感且受监管的数据，识别过度暴露，并精准定位存在风险的访问权限或错误配置。
CMMC 映射Netwrix Identity Threat Detection & Response
Netwrix Identity Threat Detection and Response (ITDR) 可实时检测可疑活动，例如权限提升、横向移动或利用处于休眠状态的账户，并支持立即执行自动化响应操作。
CMMC 对照映射想进一步了解 Netwrix 解决方案吗？
查看我们的解决方案页面，深入了解我们的产品与服务
常见问题解答（FAQ）
分享到