FutureFeed, une plateforme de conformité de premier plan pour NIST SP 800-171 et CMMC, a annoncé un partenariat avec Teramis pour intégrer la découverte entièrement automatisée des informations classifiées non classifiées (CUI) et la surveillance continue dans la plateforme FutureFeed Cyber-GRC. L'intégration vise à remplacer les entretiens manuels et les hypothèses par des preuves fondées sur les données, offrant aux entrepreneurs une limite de CUI surveillée en continu et fondée sur des preuves que les évaluateurs peuvent examiner.
L'outil de Teramis identifie automatiquement les CUI dans des types de fichiers que d'autres solutions négligent, notamment les dessins AutoCAD, les PDF, les images et les documents numérisés, avec une précision allant jusqu'à 99,99 %. Il révèle également les fuites en dehors de la limite avant qu'elles ne deviennent un incident signalable. L'outil est déjà utilisé par des entrepreneurs de la défense soutenant plus de 10 milliards de dollars de programmes de défense.
« Chaque engagement CMMC commence par la même question : où se trouve le CUI ? Pendant trop longtemps, la réponse est venue d'entretiens, d'hypothèses et d'espoir, ce qui n'est pas une base que l'on puisse défendre lors d'une évaluation », a déclaré Mark Berman, PDG de FutureFeed. « Teramis remplace les conjectures par des preuves, automatiquement. C'est la certitude que nos partenaires et les entrepreneurs qu'ils servent méritent. »
Brandon Sessions, président de Teramis, a ajouté : « La partie la plus difficile de la protection des CUI est de savoir où elles se trouvent. Le cadrage manuel ne passe pas à l'échelle et ne tient pas la route. Notre outil trouve les CUI automatiquement, dans les types de fichiers que tout le monde néglige, et montre aux entrepreneurs exactement où se trouvent leurs données. Le partenariat avec FutureFeed intègre la découverte des CUI directement dans la plateforme Cyber-GRC – où elle est examinée par les évaluateurs et utilisée par les équipes informatiques pour surveiller en continu les fuites. »
Le partenariat répond à un défi critique dans la base industrielle de défense (DIB) : définir avec précision la limite des CUI pour les évaluations CMMC. Les processus de cadrage manuel sont souvent longs, sujets aux erreurs et difficiles à défendre lors des audits. En automatisant la découverte des CUI et la surveillance continue, la solution intégrée fournit aux entrepreneurs des preuves vérifiables de leurs limites de données, réduisant les risques et améliorant la préparation à l'évaluation.
FutureFeed, avec plus de 1 400 clients et 350+ partenaires dans la DIB, propose des outils, des workflows et des structures de responsabilité pour une conformité CMMC évolutive. Teramis sert les agences gouvernementales, les entrepreneurs de la défense et les cabinets de conseil CMMC. Ensemble, ils offrent une approche complète de la gestion des CUI alignée sur les exigences CMMC. Plus d'informations sont disponibles sur FutureFeed et Teramis.
