Blog >

Réduisez vos coûts de mise en conformité CMMC en mettant en place une enclave

Lorsque vous démarrez votre projet de certification CMMC, il est très important d’identifier clairement la portée du projet, les systèmes et utilisateurs inclus et ceux qui doivent être hors portée. Si vous ne le faites pas, tout votre parc informatique et tous vos utilisateurs seront inclus dans la portée CMMC, ce qui va fortement augmenter vos coûts.

Voici la meilleure stratégie pour réduire vos coûts de mise en conformité CMMC.

Mettre en place une enclave CMMC

Une fois que vous avez défini la portée de votre projet CMMC (les systèmes et utilisateurs inclus, les flows de CUI, les outils de sécurité mis en place pour protéger vos CUI, etc.), vous avez la possibilité d'isoler cet environnement du reste de votre réseau. L’isolation peut se faire de manière physique ou virtuelle.

Au final, vous créez une bulle (aussi appelée enclave CMMC) dont l’accès est limitée uniquement aux systèmes et utilisateurs ayant un besoin d’accès aux CUI. Aucun utilisateur et aucun système hors de l’enclave ne peut accéder aux CUI.

Il existe plusieurs manières de mettre en place une enclave CMMC, dont:

  • Mise en place d’une enclave interne. L’isolation peut se faire physiquement ou logiquement 

  • S’abonner chez un fournisseur d’enclave CMMC dans le Cloud. Chose importante : assurez-vous que Cloud de ce fournisseur est autorisé FedRAMP modéré ou élevé.

Lors de votre audit de certification CMMC, l’auditeur vérifiera uniquement cette enclave CMMC.

 

Comment StreamScan peut vous aider dans votre processus de mise en conformité CMMC

StreamScan est Registered Provider Organization (RPO) CMMC et est officiellement autorisé à accompagner les organisations dans leur démarche CMMC.

Nos experts en cybersécurité sont disponibles pour vous accompagner dans votre processus de mise en conformité CMMC.

Pour plus de détails sur notre service d'accompagnement CMMC, visitez ce lien

Contactez l’un de nos experts ou appelez nous au +1 877-208-9040 pour discuter de votre mise en conformité CMMC.