FutureFeed, una plataforma líder de cumplimiento para NIST SP 800-171 y CMMC, anunció una asociación con Teramis para integrar el descubrimiento completamente automatizado de Información Controlada No Clasificada (CUI) y monitoreo continuo en la plataforma FutureFeed Cyber-GRC. La integración tiene como objetivo reemplazar las entrevistas manuales y las suposiciones con evidencia basada en datos, brindando a los contratistas un límite de CUI monitoreado continuamente y basado en evidencia que los evaluadores pueden revisar.
La herramienta de Teramis identifica automáticamente CUI en tipos de archivos que otras soluciones pasan por alto, incluidos dibujos de AutoCAD, PDF, imágenes y documentos escaneados, con una precisión de hasta el 99.99%. También detecta derrames fuera del límite antes de que se conviertan en un incidente notificable. La herramienta ya es utilizada por contratistas de defensa que respaldan programas de defensa por más de $10 mil millones.
“Cada compromiso de CMMC comienza con la misma pregunta: ¿dónde está el CUI? Durante demasiado tiempo, la respuesta ha provenido de entrevistas, suposiciones y esperanza, que no es una base que nadie pueda defender en una evaluación”, dijo Mark Berman, CEO de FutureFeed. “Teramis reemplaza las conjeturas con evidencia, de forma automática. Esa es la certeza que nuestros socios y los contratistas a los que sirven merecen”.
Brandon Sessions, presidente de Teramis, agregó: “La parte más difícil de proteger el CUI es saber dónde vive. El alcance manual no escala y no se sostiene. Nuestra herramienta encuentra CUI automáticamente, en los tipos de archivos que todos los demás pasan por alto, y muestra a los contratistas exactamente dónde están sus datos. Asociarse con FutureFeed integra el descubrimiento de CUI directamente en la plataforma Cyber-GRC, donde es revisado por los evaluadores y utilizado por los equipos de TI para monitorear continuamente los derrames”.
La asociación aborda un desafío crítico en la Base Industrial de Defensa (DIB): definir con precisión el límite de CUI para las evaluaciones de CMMC. Los procesos de alcance manual a menudo consumen mucho tiempo, son propensos a errores y difíciles de defender durante las auditorías. Al automatizar el descubrimiento de CUI y el monitoreo continuo, la solución integrada proporciona a los contratistas evidencia verificable de sus límites de datos, reduciendo el riesgo y mejorando la preparación para la evaluación.
FutureFeed, con más de 1,400 clientes y 350+ socios en toda la DIB, ofrece herramientas, flujos de trabajo y estructuras de responsabilidad para el cumplimiento escalable de CMMC. Teramis sirve a agencias gubernamentales, contratistas de defensa y firmas asesoras de CMMC. Juntos, ofrecen un enfoque integral para la gestión de CUI que se alinea con los requisitos de CMMC. Más información está disponible en FutureFeed y Teramis.
