অ্যাসেসমেন্টের ভয় নয়, সবসময় প্রস্তুত থাকুন
কেন ডিফেন্স কন্ট্রাক্টররা বার্ষিক সেলফ-অ্যাসেসমেন্ট ছাড়ছে
01আপনার স্কোর কেবল হিসাব করার দিনেই সত্য; এরপর যা থাকে তা অনুমান।
ধারাবাহিক, বার্ষিক নয়
বছরে একবার পুনর্গঠনের বদলে প্রতিদিন লাইভ টেলিমেট্রির বিপরীতে কন্ট্রোল মূল্যায়ন করা হয়।
CUI সবসময় জানা
ডেটা লেয়ারেই Controlled Unclassified Information শনাক্ত ও ট্যাগ করা হয়, তাই কোথায় আছে ও কে স্পর্শ করেছে তা সবসময় জানা যায়।
নিজেই প্রমাণিত এভিডেন্স
প্রতিটি কন্ট্রোল অবস্থার পেছনে থাকে স্বাক্ষরিত সিস্টেম ইভেন্ট, C3PAO আসার আগের সপ্তাহে তোলা স্ক্রিনশট নয়।
এক ইঞ্জিন, বহু ফ্রেমওয়ার্ক
একই ইভেন্ট CMMC, FedRAMP ও NIST CSF-এর দায়বদ্ধতা পূরণ করে, দ্বিতীয় এভিডেন্স প্রোগ্রাম ছাড়াই।
আপনার ডিফেন্স ও কমপ্লায়েন্স টিম যা অটোমেট করতে পারে
02DoD রিপোর্টিং লাইফসাইকেল জুড়ে একটি ইঞ্জিন — CUI স্যানিটাইজেশন থেকে ধারাবাহিক CMMC অ্যাসেসমেন্ট ও POAM ব্যবস্থাপনা পর্যন্ত।
ধারাবাহিক CMMC ২.০ কমপ্লায়েন্স
লাইভ নেটওয়ার্ক টেলিমেট্রি সরাসরি NIST 800-171 এবং CMMC Level 2/3 কন্ট্রোলের সাথে রিয়েল-টাইমে ম্যাপ করুন, স্ট্যাটিক বার্ষিক সেলফ-অ্যাসেসমেন্টের বাইরে গিয়ে।
CUI ও FCI ডেটা ট্র্যাকিং
ডেটা লেয়ার দিয়ে প্রবাহিত হওয়ার সময়েই সমগ্র অবকাঠামো জুড়ে Controlled Unclassified Information শনাক্ত, ট্যাগ ও পর্যবেক্ষণ করুন।
স্বয়ংক্রিয় SSP তৈরি
আপনার পরিবেশের প্রকৃত, রিয়েল-টাইম কনফিগারেশন ও ইভেন্ট ডেটার ভিত্তিতে System Security Plan (SSP) গতিশীলভাবে তৈরি ও হালনাগাদ করুন।
রিয়েল-টাইম POA&M ব্যবস্থাপনা
কোনো টেকনিক্যাল কন্ট্রোল ব্যর্থ হওয়া মাত্রই স্বয়ংক্রিয়ভাবে Plan of Action and Milestones (POA&M) টাস্ক তৈরি ও ট্র্যাক করুন।
সিকিউর এনক্লেভ মনিটরিং
ফেডারেল ডেটা পরিবেশের পূর্ণ বিচ্ছিন্নতা নিশ্চিত করতে বাউন্ডারি প্রোটেকশন লগ ধারাবাহিকভাবে ইনজেস্ট ও যাচাই করুন।
ইনসিডেন্ট রিপোর্টিং প্রস্তুতি
AI শ্রেণিবিন্যাস ব্যবহার করে উন্নত হুমকি শনাক্ত করুন এবং প্রয়োজনীয় ফরেনসিকসহ বাধ্যতামূলক ৭২-ঘণ্টার DoD সাইবার ইনসিডেন্ট রিপোর্ট স্বয়ংক্রিয়ভাবে খসড়া করুন।
অ্যাক্সেস ও আইডেন্টিটি যাচাই
CUI অ্যাক্সেসে কঠোর "least privilege" প্রয়োগ নিশ্চিত করতে পাইপলাইন জুড়ে অথেনটিকেশন লগ ও অ্যাক্সেস ইভেন্ট সম্পর্কযুক্ত করুন।
সাপ্লাই চেইন ঝুঁকি সংযোজন
ভেন্ডর পুল জুড়ে CMMC প্রয়োজনীয়তা প্রবাহিত হচ্ছে তা নিশ্চিত করতে সাবকন্ট্রাক্টরদের কমপ্লায়েন্স স্বাস্থ্য অবস্থা পর্যবেক্ষণ ও ইনজেস্ট করুন।
মাল্টি-ফ্রেমওয়ার্ক ম্যাপিং
একটি নিরাপত্তা ইভেন্টকে একাধিক ফেডারেল কমপ্লায়েন্স ডোমেইনে পরিচালনা করে CMMC, FedRAMP ও NIST CSF-এর চাহিদা একসাথে পূরণ করুন।
বার্ষিক সেলফ-অ্যাসেসমেন্ট বনাম ধারাবাহিক ফেডারেল ইঞ্জিন
03বেশিরভাগ রেডিনেস টুল বছরে একবার স্কোর দেয়। পার্থক্য দেখতে যেকোনো সারি খুলুন।
বছরে একবারের কর্মশালা একটি SPRS স্কোর তৈরি করে, যা জমা দেওয়ার পরদিন থেকেই সরে যেতে শুরু করে।
প্রচলিত আর্টিফ্যাক্ট ইভেন্ট লিনিয়েজবিহীন স্প্রেডশিট স্কোর।
ইভেন্ট আসার সাথে সাথেই প্রতিটি NIST 800-171 প্র্যাকটিসের সাথে লাইভ টেলিমেট্রি ম্যাপ হয়, তাই কন্ট্রোল অবস্থা সবসময় হালনাগাদ।
উৎপন্ন প্রমাণ
- প্রতিটি প্র্যাকটিসের পাস ও ফেল ইভেন্টের টাইমলাইন
- ট্রিগারকারী সিস্টেম ইভেন্টসহ টাইমস্ট্যাম্পযুক্ত ড্রিফট অ্যালার্ট
ডিসকভারি স্ক্যান CUI খুঁজে পায় তখনই, যখন তা এনক্লেভের বাইরে শেয়ার, মেইলবক্স ও ব্যাকআপে ছড়িয়ে পড়েছে।
প্রচলিত আর্টিফ্যাক্ট উন্মুক্ত ফাইলের তালিকাসহ রিমিডিয়েশন টিকিট।
স্ট্রিমেই CUI ও FCI শনাক্ত ও ট্যাগ করা হয়, তাই উপস্থিত হওয়ার মুহূর্ত থেকেই ট্র্যাক করা যায়।
উৎপন্ন প্রমাণ
- প্রতিটি ডেটা প্রবাহে প্রয়োগকৃত হ্যান্ডলিং নীতিসহ ট্যাগিং লগ
- এনক্লেভের বাইরে প্রমাণিত সিস্টেমের বাউন্ডারি ম্যাপ
একবার লেখা এবং হাতে সম্পাদিত নথি, যা এমন আর্কিটেকচার বর্ণনা করে যা ইতিমধ্যে বদলে গেছে।
প্রচলিত আর্টিফ্যাক্ট পুরোনো সংশোধন তারিখসহ স্ট্যাটিক নথি।
প্রকৃত কনফিগারেশন ও ইভেন্ট ডেটা থেকে SSP তৈরি হয়, তাই এটি আজকের পরিবেশই বর্ণনা করে।
উৎপন্ন প্রমাণ
- প্রতিটি বিবৃতির কনফিগারেশন উৎসসহ সংস্করণকৃত SSP
- প্রতিটি সংশোধনকে কারণ-ইভেন্টের সাথে যুক্ত করা চেঞ্জ লগ
কন্ট্রোল ভাঙার সপ্তাহ বা মাস পরে, অ্যাসেসমেন্ট প্রস্তুতির সময় ঘাটতি ধরা পড়ে।
প্রচলিত আর্টিফ্যাক্ট অডিটের ঠিক আগে তৈরি POA&M তালিকা।
টেকনিক্যাল কন্ট্রোল ব্যর্থ হওয়া মাত্রই ব্যর্থতার প্রমাণসহ POA&M আইটেম খোলা, মালিকানাধীন ও ট্র্যাক করা হয়।
উৎপন্ন প্রমাণ
- শনাক্তকরণ টাইমস্ট্যাম্প ও রিমিডিয়েশন ইতিহাসসহ POA&M এন্ট্রি
- কন্ট্রোল পুনরায় পাস করার ক্লোজার প্রমাণ
প্রতিটি ফ্রেমওয়ার্ক আলাদা প্রোগ্রাম হিসেবে চলে, নিজস্ব মালিক, প্রশ্নমালা ও এভিডেন্স সংগ্রহসহ।
প্রচলিত আর্টিফ্যাক্ট প্রতিটি ফ্রেমওয়ার্কে পুনরাবৃত্ত এভিডেন্স।
একটি ইভেন্ট প্রতিটি প্রযোজ্য ফ্রেমওয়ার্কে ম্যাপ হয়, তাই CMMC, FedRAMP ও NIST CSF একসাথে এগোয়।
উৎপন্ন প্রমাণ
- প্রতিটি কন্ট্রোল ইভেন্টের ক্রস-ফ্রেমওয়ার্ক কভারেজ ম্যাপ
- শুধু প্রকৃত অনাবৃত চাহিদা দেখানো গ্যাপ রিপোর্ট
ইঞ্জিন যেভাবে কাজ করে
04DoD রিপোর্টিং লাইফসাইকেল জুড়ে ধারাবাহিকভাবে চলা চারটি ধাপ।
ইনজেস্ট
এনক্লেভ বাউন্ডারি লগ, আইডেন্টিটি ইভেন্ট, এন্ডপয়েন্ট টেলিমেট্রি ও সাবকন্ট্রাক্টর অ্যাটেস্টেশন একটি নিয়ন্ত্রিত পাইপলাইনে আসে।
শ্রেণিবিন্যাস
চলমান অবস্থাতেই CUI ও FCI শনাক্ত ও ট্যাগ করা হয়, তাই নিয়ন্ত্রিত ডেটা যেখানেই যাক ট্র্যাক থাকে।
মূল্যায়ন
প্রতিটি ইভেন্ট NIST 800-171 ও CMMC Level 2/3 প্র্যাকটিসের বিপরীতে যাচাই হয়, কন্ট্রোল ব্যর্থ হলেই POA&M আইটেম খোলে।
প্রমাণ
সেই প্রমাণ থেকেই SSP, POA&M ও ইনসিডেন্ট রিপোর্ট তৈরি হয় এবং আপনার C3PAO-এর জন্য অডিট-প্রস্তুত থাকে।
DECIMA যে CMMC কন্ট্রোলগুলো চালায়
05৯টি NIST 800-171 চর্চা এনক্লেভ জুড়ে ধারাবাহিকভাবে প্রমাণিত, তাই আপনার স্কোর যেকোনো দিনই সত্য।
- AC.L2-3.1.1অনুমোদিত ব্যবহারকারী ও ডিভাইসে সীমিত সিস্টেম অ্যাক্সেস৭টি উৎসস্বয়ংক্রিয়
- AC.L2-3.1.5প্রকৃত ব্যবহারের বিপরীতে ন্যূনতম অধিকার পর্যালোচনা৪টি উৎসমানব সিদ্ধান্ত
- IA.L2-3.5.3বিশেষ সুবিধাপ্রাপ্ত অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ৫টি উৎসস্বয়ংক্রিয়
06সরাসরি DECIMA-র কার্যপদ্ধতি দেখুন
প্রমাণ নথি যোগ করুন, দেখুন DECIMA কীভাবে প্রতিটি কন্ট্রোল স্বয়ংক্রিয়ভাবে মূল্যায়ন করে এবং ধাপে ধাপে কমপ্লায়েন্স সিদ্ধান্ত গ্রহণ করে।
এভিডেন্স কনসোললাইভ রান
CMMC 2.0 লেভেল ২
DFARS 252.204-7012 অনুযায়ী নিয়ন্ত্রিত তথ্য: সিস্টেম প্ল্যান, POA&M ও অ্যাক্সেস কন্ট্রোল।
- নথি
- ৩
- কন্ট্রোল
- ৪
- ফ্রেমওয়ার্ক
- ১
আপনার সিদ্ধান্ত
CMMC AC.L2 — লিস্ট প্রিভিলেজ অ্যাকসেস রিভিউ
সংশোধনের জন্য চিহ্নিত। কন্ট্রোল ওনারকে জানানো হয় এবং গ্যাপটি প্যাকে দৃশ্যমান থাকে।
- এভিডেন্স হ্যাশ
- a41f9c07e2b5…d38e
- সিল হয়েছে
- ৩১ অক্টোবর, ২০২৬
- স্বাক্ষরকারী
- কমপ্লায়েন্স ওনার
SPRS স্কোর ও অ্যাফার্মেশন
সিল করা প্যাকটি সেই স্কোরে রূপ নেয় যা ডিপার্টমেন্ট অব ডিফেন্স দেখে, এবং সেই অ্যাফার্মেশনে যা আপনার সিনিয়র কর্মকর্তা স্বাক্ষর করেন।
- স্কোর১১০টি প্র্যাকটিস জুড়ে স্কোর গণনা, প্ল্যান অব অ্যাকশনে একটি আইটেম খোলাসম্পন্ন
- অ্যাফার্মসিনিয়র কর্মকর্তার জন্য লেভেল ২ অ্যাফার্মেশনের খসড়া তৈরিসম্পন্ন
- জমাস্কোর ও অ্যাসেসমেন্টের তারিখ SPRS-এ পোস্ট করা হয়েছেসম্পন্ন
- সিলপ্যাক হ্যাশ করে জমার সঙ্গে সংযুক্তসম্পন্ন
- SPRS স্কোর
- ১১০-এর মধ্যে ১০৭
- অ্যাফার্মেশন
- লেভেল ২, স্বাক্ষরের অপেক্ষায়
ডেমো জমা — এই পেজ থেকে SPRS-এ কিছুই পোস্ট করা হয় না।
অডিটর ঠিক এটিই পান — একই রান, একই আর্টিফ্যাক্ট, একই সিদ্ধান্ত।
CMMC সম্পর্কিত প্রশ্ন
07ধারাবাহিক প্রমাণে যাওয়ার আগে প্রতিরক্ষা ঠিকাদাররা যা জিজ্ঞাসা করেন।
অ্যাসেসমেন্টের প্রস্তুতি থামান। সবসময় প্রস্তুত থাকুন।
আমাদের একটি এনক্লেভ দিন, আমরা দেখাব ধারাবাহিক ইঞ্জিন তা থেকে কী CMMC প্রমাণ তৈরি করে।
ওয়ার্কিং সেশন বুক করুন