Соблюдение требований CMMC с помощью EventLog Analyzer

Что такое соответствие требованиям CMMC?

Сертификация модели зрелости кибербезопасности (CMMC) - это структура, разработанная Министерством обороны США (DoD) для повышения кибербезопасности всей оборонно-промышленной базы (DIB). Она обязывает подрядчиков и субподрядчиков Министерства обороны США внедрять меры кибербезопасности для защиты информации о федеральных контрактах (FCI) и контролируемой несекретной информации (CUI).

CMMC имеет три уровня сертификации, в зависимости от степени конфиденциальности обрабатываемой информации требования к безопасности возрастают. Соблюдение этого требования является обязательным для всех подрядчиков, субподрядчиков и поставщиков Министерства обороны США, желающих участвовать в торгах или выполнять контракты Министерства обороны США.

Статьи по теме

• Центр соответствия
• Что такое соответствие требованиям безопасности?
• Что такое аудит соответствия?
• Риски несоблюдения нормативных требований
• ПО для управления соответствиями

Каким образом EventLog Analyzer обеспечивает соответствие требованиям CMMC?

Мониторинг действий пользователей

С помощью EventLog Analyzer вы можете отслеживать доступ к серверам терминалов, рабочим станциям Windows, серверам Linux и Unix, сетевым устройствам и серверам баз данных, а также получать уведомления в режиме реального времени при обнаружении подозрительных событий. Вы также можете получать подробные готовые отчеты о входе в систему и выходе пользователей из нее, привилегиях, назначенных новым входам в систему, неудачных входах с указанием причин сбоев, использовании съемных дисков, подделке конфиденциальных данных, хранящихся в базах данных, входах в VPN и многом другом.

Мониторинг сетевых устройств

Выявляйте угрозы безопасности и получайте уведомления в режиме реального времени, проводя аудит сетевых устройств с помощью EventLog Analyzer. Решение отличает встроенная поддержка брандмауэров, брандмауэров следующего поколения, систем обнаружения вторжений и систем предотвращения вторжений от ведущих поставщиков. Помимо мониторинга разрешенного и запрещенного трафика, действий по входу в систему, изменений политики, изменений конфигурации и многого другого на ваших сетевых устройствах, EventLog Analyzer также предоставляет исчерпывающую информацию обо всем этом в виде интуитивно понятных графических отчетов, помогающих отслеживать активность в сети.

Аудит действий в базах данных

Отслеживайте доступ к конфиденциальной информации, хранящейся на серверах баз данных, с помощью EventLog Analyzer. Собирая и анализируя журналы с серверов баз данных, таких как серверы Microsoft SQL, серверы Oracle и серверы MySQL, EventLog Analyzer создает комплексные отчеты, которые помогают отслеживать действия в базе данных, такие как входы в систему, запросы DDL и DML, выполняемые в базе данных, изменения паролей, изменения разрешений, эскалации привилегий, изменения ролей и многое другое. Получайте мгновенные оповещения при возникновении подозрительной активности на сервере базы данных.

Обнаружение инцидентов и реагирование на них

Комплексная система управления инцидентами EventLog Analyzer включает рабочие процессы реагирования на инциденты, которые можно использовать для автоматизации оперативного принятия ответных мер, таких как отключение скомпрометированных учетных записей или завершение процессов при обнаружении угрозы в сети организации. Также можно настроить автоматическое создание заявок в службу поддержки при возникновении оповещения, и эти заявки могут быть назначены соответствующему администратору безопасности для быстрого устранения инцидентов. Интуитивно понятная панель управления инцидентами безопасности EventLog Analyzer также помогает отслеживать статус инцидента от обнаружения до решения.

Обеспечьте соответствие требованиям CMMC с помощью EventLog Analyzer

Другие возможности EventLog Analyzer