CMMC 2.0 — Perfil 2 — Nível 2 CMMC, base

42 controles. Marque a situação de cada um; o painel à direita mostra sua nota em tempo real.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

AU Audit and Accountability (Auditoria e Responsabilização)

AU.L2-3.3.1 Criar e reter log e registro de auditoria do sistema, na medida necessária pra permitir monitoramento, análise, investigação e reporte de atividade ilegal/não autorizada (3.3.1).

Aplicado Parcial Não aplicado Não se aplica

AU.L2-3.3.2 Garantir que a ação de usuário individual possa ser rastreada de forma única até aquele usuário (3.3.2).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

CM Configuration Management (Gestão de Configuração)

CM.L2-3.4.1 Estabelecer e manter configuração de referência (baseline) e inventário de sistema organizacional ao longo do ciclo de vida de desenvolvimento (3.4.1).

Aplicado Parcial Não aplicado Não se aplica

CM.L2-3.4.2 Aplicar configuração de segurança pra produto de tecnologia da informação usado no sistema (3.4.2).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

IA Identification and Authentication (Identificação e Autenticação)

IA.L2-3.5.1 Identificar usuário, processo agindo em nome de usuário, e dispositivo do sistema (3.5.1).

Aplicado Parcial Não aplicado Não se aplica

IA.L2-3.5.2 Autenticar (ou verificar) a identidade de usuário, processo ou dispositivo, pré-condição pra permitir acesso (3.5.2).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

IR Incident Response (Resposta a Incidente)

IR.L2-3.6.1 Estabelecer capacidade operacional de tratamento de incidente, incluindo preparação, detecção, análise, contenção, recuperação e resposta do usuário (3.6.1).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

MA Maintenance (Manutenção)

MA.L2-3.7.1 Realizar manutenção do sistema organizacional (3.7.1).

Aplicado Parcial Não aplicado Não se aplica

MA.L2-3.7.2 Controlar todo método, técnica e ferramenta usados pra manutenção do sistema, e a pessoa que a realiza (3.7.2).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

MP Media Protection (Proteção de Mídia)

MP.L2-3.8.1 Proteger (fisicamente controlar e guardar de forma segura) mídia do sistema que contenha CUI, impressa e digital (3.8.1).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

PS Personnel Security (Segurança de Pessoal)

PS.L2-3.9.1 Investigar (screen) indivíduo antes de autorizar acesso a sistema organizacional contendo CUI (3.9.1).

Aplicado Parcial Não aplicado Não se aplica

PS.L2-3.9.2 Garantir que sistema organizacional contendo CUI fique protegido durante e depois de ação de pessoal (desligamento, transferência) (3.9.2).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

RA Risk Assessment (Avaliação de Risco)

RA.L2-3.11.1 Avaliar periodicamente o risco às operações, ativos e indivíduo da organização, resultante da operação do sistema e do processamento/armazenamento/transmissão de CUI (3.11.1).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

CA Security Assessment (Avaliação de Segurança)

CA.L2-3.12.1 Avaliar periodicamente o controle de segurança no sistema organizacional pra determinar se são eficazes na aplicação (3.12.1).

Aplicado Parcial Não aplicado Não se aplica

CA.L2-3.12.4 Desenvolver, documentar e atualizar periodicamente o plano de segurança do sistema (SSP) (3.12.4).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

Trocar de perfil