合規 CMMC、DFARS 和 NIST SP 800-171

Compliance Reporter 符合或超過 NIST SP 800-171 中列出的所有關於保護非聯邦系統和組織中受控非機密資訊 (CUI) 的機密性的需求。以下列出Compliance Reporter 符合的需求:

  • 3.3.1 - Compliance Reporter 預設會產生並儲存此資訊。

  • 3.3.2 - 所有 Compliance Reporter 事件都包括下列屬性細節:

    • 時間戳記

    • 原始使用者帳戶

    • 事件的有效使用者帳戶

    • SSH 連線的起始 IP 位址

    • UUID

    • MAC 位址

    • 序號

  • 3.3.3 - Compliance Reporter 將稽核事件儲存在 JSON 中,以方便安全和記錄彙總工具進行收集。Compliance Reporter 具有對 Splunk 和 Logstash 的直接記錄收集支援。

  • 3.3.4 - Compliance Reporter 會將任何錯誤記錄到稽核系統或 Compliance Reporter 本身。

  • 3.3.5

  • 3.3.6

  • 3.3.7

  • 3.3.8

  • 3.3.9

  • 3.6.1

  • 3.6.2

  • 3.13.1

  • 3.14.6

  • 3.14.7