SpacesIQ
Cumplimiento 889 a escala de edificio. Cada puerto enlazado, cada planta, cada dispositivo identificado con independencia de la etiqueta.
Ver SpacesIQ →
Caso de uso · Cumplimiento de la Sección 889 de la NDAA
Evidencia NDAA 889 que el oficial de contratación acepta.
La Sección 889 prohíbe equipos de telecomunicaciones cubiertos de Huawei, ZTE, Dahua, Hikvision y Hytera en entornos de contratistas federales. El cumplimiento es difícil porque los dispositivos se etiquetan como otra cosa y los componentes se montan en productos con marcas distintas. CybrIQ identifica el equipo cubierto por Device DNA™ con independencia de la etiqueta, lo bloquea en el puerto al detectarlo y produce el paquete de evidencia por dispositivo que DCMA y los oficiales de contratación esperan.
Para: contratistas federales, DoD, comunidad de inteligencia, investigación con financiación federal, retailers del sector público.
La brecha de visibilidad
Dónde se rompe hoy el cumplimiento de 889.
Componentes con marcas distintas estampadas.
Sistemas de cámaras, NVRs y señalización suelen contener componentes prohibidos de proveedores cubiertos, pero se entregan con otra marca. La etiqueta cumple 889; el silicio no. CybrIQ identifica el componente subyacente.
Dispositivos gestionados por proveedor en SCIFs y salas de información seguras.
Infraestructura AV adquirida bajo autoridad separada, desplegada bajo reglas separadas, auditada bajo supervisión separada. CybrIQ extiende la verificación de Capa 1 al SCIF sin cambiar cómo opera el SCIF.
Contratistas federales y entornos de investigación con financiación federal.
Los contratos del DoD, comunidad de inteligencia, agencia civil y laboratorios de investigación universitarios heredan obligaciones 889. La carga de cumplimiento es del contratista; el artefacto debe ser defendible.
Piezas de repuesto durante el sostenimiento.
Los RMA y reemplazos introducidos en el entorno tras la revisión 889 original pueden caer fuera de ella. CybrIQ detecta el nuevo dispositivo y lo valida frente a 889 en el momento en que aparece.
Resultados
Lo que cambia cuando CybrIQ se aplica a este caso de uso.
Proveedores prohibidos
Bloqueo automático
Proveedores cubiertos por NDAA 889 (Huawei, ZTE, Dahua, Hikvision, Hytera) detectados por Device DNA™ con independencia de la etiqueta, bloqueados en el puerto al aparecer.
Forma de evidencia
Por dispositivo
Registros fechados, con alcance definido y firmados por el cable, que los auditores de DCMA y los oficiales de contratación aceptan sin más. Sin proyecto de reconstrucción.
Marcos vinculados
NIST + CMMC
La evidencia 889 se vincula a controles NIST 800-171 (3.4.1 configuraciones de línea base, 3.4.2 cumplimiento de configuración) y a controles CMMC Nivel 2 en el mismo registro.
Lo que aterriza este caso de uso
Los productos y servicios de CybrIQ que entregan el resultado.
ComplianceIQ
Canaliza la evidencia 889 a la revisión del oficial de contratación y al ciclo de auditoría más amplio NIST / CMMC.
Ver ComplianceIQ →Trae una sala adyacente a entornos clasificados. Sal con el paquete de evidencia 889.
30 minutos. Un entorno. El artefacto al final es tuyo de cualquier forma.