أدلة مستمرة للمستوى 2 من CMMC وNIST 800-171
لماذا يتخلى مقاولو الدفاع عن التقييم الذاتي السنوي
01درجتكم صحيحة فقط في اليوم الذي تحسبونها فيه. وكل ما بعد ذلك افتراض.
مستمر، لا سنوي
تُقيَّم الضوابط وفق قياسات حية كل يوم بدلاً من إعادة تركيبها مرة في السنة من أجل المقيّم.
معلومات CUI معروفة في كل وقت
تُحدَّد المعلومات الخاضعة للرقابة غير المصنفة وتُوسم داخل طبقة البيانات، فتعرفون دائماً أين توجد ومن تعامل معها.
أدلة تثبت نفسها بنفسها
كل حالة ضابط مدعومة بحدث نظام موقّع، لا بلقطة شاشة التُقطت قبل أسبوع من وصول C3PAO.
محرك واحد، أطر متعددة
الحدث نفسه يستوفي متطلبات CMMC وFedRAMP وNIST CSF دون الحاجة إلى برنامج أدلة ثانٍ.
ما يمكن لفرق الدفاع والامتثال لديكم أتمتته
02محرك واحد عبر دورة تقارير وزارة الدفاع الأمريكية كاملة — من تنقية معلومات CUI إلى التقييم المستمر لـ CMMC وإدارة POA&M.
امتثال مستمر لـ CMMC 2.0
ربط القياسات الشبكية الحية مباشرة بضوابط NIST 800-171 والمستويين 2 و3 من CMMC في الوقت الفعلي، متجاوزين التقييمات الذاتية السنوية الثابتة.
تتبع بيانات CUI وFCI
تحديد المعلومات الخاضعة للرقابة غير المصنفة ووسمها ومراقبتها عبر بنيتكم التحتية بالكامل أثناء تدفقها في طبقة البيانات.
توليد SSP آلياً
صياغة خطة أمن النظام (SSP) وتحديثها ديناميكياً استناداً إلى التهيئة الفعلية وبيانات الأحداث في بيئتكم في الوقت الفعلي.
إدارة POA&M في الوقت الفعلي
توليد مهام خطة الإجراءات والمعالم (POA&M) وتتبعها آلياً في اللحظة نفسها التي يُرصد فيها إخفاق ضابط تقني.
مراقبة المنطقة الآمنة
استيعاب سجلات حماية الحدود والتحقق منها باستمرار لضمان العزل التام لبيئات بياناتكم الفيدرالية.
الجاهزية للإبلاغ عن الحوادث
رصد التهديدات المتقدمة باستخدام تصنيف الذكاء الاصطناعي، وصياغة تقرير الحادث السيبراني الإلزامي لوزارة الدفاع الأمريكية خلال 72 ساعة آلياً مع الأدلة الجنائية المطلوبة.
التحقق من الوصول والهوية
ربط سجلات المصادقة وأحداث الوصول عبر خط المعالجة لضمان التطبيق الصارم لمبدأ "الحد الأدنى من الصلاحيات" عند الوصول إلى معلومات CUI.
دمج مخاطر سلسلة التوريد
مراقبة حالات الامتثال لدى المقاولين من الباطن واستيعابها لضمان انتقال متطلبات CMMC إلى كامل شبكة مورديكم.
الربط متعدد الأطر
استيفاء متطلبات CMMC وFedRAMP وNIST CSF في آن واحد عبر توجيه حدث أمني واحد إلى نطاقات امتثال فيدرالية متعددة.
التقييم الذاتي السنوي مقابل محرك فيدرالي مستمر
03معظم أدوات الجاهزية تنتج درجة مرة واحدة في السنة. وسّع أي صف لترى ما ينتجه الفرق.
ورشة عمل سنوية تنتج درجة SPRS تبدأ في الانحراف عن الواقع في اليوم التالي لتقديمها.
المخرج المعتاد درجة في جدول بيانات بلا تسلسل أحداث داعم.
تُربط القياسات الحية بكل ممارسة من ممارسات NIST 800-171 فور وصول الأحداث، فتبقى حالة الضوابط محدّثة في كل وقت.
الإثبات المنتج
- خط زمني لكل ممارسة يضم كل حدث ناجح ومخفق
- تنبيهات انحراف مؤرخة مع حدث النظام الذي أطلقها
عمليات الاكتشاف تعثر على معلومات CUI بعد أن تكون قد انتشرت بالفعل في المجلدات المشتركة وصناديق البريد والنسخ الاحتياطية خارج المنطقة الآمنة.
المخرج المعتاد تذكرة معالجة تسرد الملفات المكشوفة.
تُحدَّد معلومات CUI وFCI وتُوسم داخل التدفق، فتُتتبع البيانات الخاضعة للرقابة من لحظة ظهورها.
الإثبات المنتج
- سجل وسم لكل تدفق بيانات مع سياسة التعامل المطبقة
- خريطة حدود للأنظمة المثبت وجودها خارج المنطقة الآمنة
مستند يُكتب مرة واحدة ويُعدَّل يدوياً، ويصف بنية تغيرت منذ ذلك الحين.
المخرج المعتاد مستند Word ثابت بتاريخ مراجعة قديم.
تُولَّد خطة SSP من التهيئة الفعلية وبيانات الأحداث، فتصف البيئة كما تعمل اليوم.
الإثبات المنتج
- خطة SSP بإصدارات متتابعة مع مصدر التهيئة لكل بيان
- سجل تغييرات يربط كل مراجعة بالحدث الذي تسبب فيها
تُكتشف الثغرات أثناء التحضير للتقييم، بعد أسابيع أو أشهر من تعطل الضابط فعلياً.
المخرج المعتاد قائمة POA&M تُجمَّع قبيل التدقيق مباشرة.
يُفتح بند POA&M ويُسند ويُتابع لحظة إخفاق الضابط التقني، مع إرفاق أدلة الإخفاق.
الإثبات المنتج
- بنود POA&M مع طابع زمني للرصد وسجل المعالجة
- أدلة إغلاق تُظهر الضابط وقد عاد إلى الاجتياز
يُدار كل إطار كبرنامج منفصل بمالكيه واستبياناته وعملية جمع أدلته الخاصة.
المخرج المعتاد أدلة مكررة لكل إطار.
يُربط الحدث الواحد بكل إطار يستوفيه، فتتقدم CMMC وFedRAMP وNIST CSF معاً.
الإثبات المنتج
- خريطة تغطية عبر الأطر لكل حدث ضابط
- تقرير فجوات يعرض المتطلبات غير المغطاة فعلاً فقط
كيف يعمل المحرك
04أربع مراحل تعمل باستمرار عبر دورة تقارير وزارة الدفاع الأمريكية.
الاستيعاب
تتدفق سجلات حدود المنطقة الآمنة وأحداث الهوية وقياسات نقاط النهاية وإقرارات المقاولين من الباطن إلى خط معالجة واحد محوكم.
التصنيف
تُحدَّد معلومات CUI وFCI وتُوسم أثناء التدفق، فتُتتبع البيانات الخاضعة للرقابة أينما انتقلت.
التقييم
يُقيَّم كل حدث وفق ممارسات NIST 800-171 والمستويين 2 و3 من CMMC، مع فتح بنود POA&M لحظة إخفاق أي ضابط.
الإثبات
تُولَّد خطة SSP وPOA&M وتقارير الحوادث من تلك الأدلة وتُبقى جاهزة للتدقيق من قبل C3PAO.
ضوابط CMMC التي تشغّلها DECIMA
059 ممارسة من NIST 800-171 موثقة باستمرار عبر المنطقة الآمنة، لتكون درجتكم صحيحة في أي يوم.
- AC.L2-3.1.1الوصول إلى النظام مقصور على المستخدمين والأجهزة المصرح لهم7 مصادرآلي
- AC.L2-3.1.5مراجعة الحد الأدنى من الصلاحيات وفق الاستخدام الفعلي4 مصادرقرار بشري
- IA.L2-3.5.3المصادقة متعددة العوامل للحسابات ذات الصلاحيات العالية5 مصادرآلي
06جرّب DECIMA عملياً
أدرج الأدلة، وشاهد DECIMA تقيّم كل ضابط تلقائياً، وتعرّف على كيفية اعتماد قرارات الامتثال خطوة بخطوة.
وحدة تحكم الأدلةتشغيل مباشر
CMMC 2.0 المستوى الثاني
المعلومات غير المصنفة الخاضعة للرقابة بموجب DFARS 252.204-7012: خطة النظام وPOA&M والتحكم في الوصول.
- المستندات
- 3
- الضوابط
- 4
- الأطر
- 1
قرارك
CMMC AC.L2 — مراجعة الوصول بمبدأ الحد الأدنى من الصلاحيات
تم تعليمه للمعالجة. يُبلَّغ مالك الضابط وتبقى الفجوة ظاهرة في الحزمة.
- تجزئة الأدلة
- a41f9c07e2b5…d38e
- مختوم
- 31 أكتوبر 2026
- موقّع من
- مالك الامتثال
درجة SPRS والتأكيد
تتحول الحزمة المختومة إلى الدرجة التي تراها وزارة الدفاع والتأكيد الذي يوقّعه مسؤولك الأعلى.
- الدرجةحُسبت الدرجة عبر الممارسات الـ 110، مع بند واحد مفتوح في خطة الإجراءاتمنجز
- تأكيدصيغت مسودة تأكيد المستوى الثاني للمسؤول الأعلىمنجز
- إرسالتم نشر الدرجة وتاريخ التقييم في SPRSمنجز
- ختمتم تجزئة الحزمة وإرفاقها بالإرسالمنجز
- درجة SPRS
- 107 من 110
- التأكيد
- المستوى الثاني، بانتظار التوقيع
إرسال تجريبي — لا يُنشر أي شيء في SPRS من هذه الصفحة.
هذا بالضبط ما يتلقاه المدقق — التشغيل نفسه، وعناصر الأدلة نفسها، والقرارات نفسها.
أسئلة CMMC، مع إجاباتها
07ما يسأله مقاولو الدفاع قبل الانتقال إلى الأدلة المستمرة.
توقفوا عن التحضير للتقييم. ابقوا جاهزين له.
زودونا بمنطقة آمنة واحدة وسنريكم أدلة CMMC التي ينتجها منها محرك مستمر.
احجز جلسة عمل