Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Microsoft Entra ID помогает соответствовать требованиям, связанным с идентификацией, на каждом уровне сертификации модели зрелости кибербезопасности (CMMC). Чтобы соответствовать требованиям CMMC, компании, выполняющие работу с Министерством обороны США и от его имени, несут ответственность за завершение других конфигураций или процессов.
На уровне 1 CMMC есть три домена, которые имеют одну или несколько практик, связанных с идентификацией.
- Управление доступом (AC)
- Идентификация и аутентификация (IA)
- Целостность системы и информации (SI)
На уровне 2 CMMC есть 13 доменов, которые имеют одну или несколько практик, связанных с идентификацией.
- Управление доступом
- Аудит и отчетность
- Управление конфигурацией
- Идентификация и проверка подлинности
- Реакция на инцидент
- Обслуживание
- Защита данных на носителях
- Безопасность персонала
- Физическая защита
- оценка риска
- Оценка безопасности
- Защита системы и средств передачи данных
- Целостность системы и данных
Остальные статьи в этой серии содержат рекомендации и ссылки на ресурсы, упорядоченные по уровню и домену. Для каждого домена есть таблица с соответствующими элементами управления, а также ссылки на рекомендации по выполнению этой практики.
Подробнее:
- Веб-сайт DoD CMMC - Офис заместителя министра обороны по вопросам приобретений и устойчивого развития: Сертификация модели зрелости кибербезопасности
- Центр загрузки Майкрософт — Microsoft Product Placemat для CMMC 2.0 (предварительная версия)