サイバーセキュリティ
セキュリティ上の脅威に国境はありません。ネットワーク攻撃が激化の一途をたどる中、適切に設計された堅牢なサイバー対応能力は不可欠です。これには、サイバー脅威の防止・遮断、新たな脅威の監視、エンジニアリングのライフサイクル全体へのサイバーセキュリティの統合・組み込み、コンプライアンスの確保など、あらゆる取り組みが含まれ、そのすべてにおいて、技術と任務遂行の間のギャップを埋めることが求められます。 Amentumのミサイル防衛およびNORADグループは、意思決定主導型の分析を推進し、従来型およびアジャイルな手法を活用して高品質かつ高水準のソリューションを生み出すことで、サイバーセキュリティ態勢を強化し、お客様の最も重要な資産を保護します。
ソリューション
- ネットワーク防御 – ネットワークおよび接続されたシステムを24時間365日体制で監視し、攻撃の特定、検知、防御、対応、復旧、および元の状態への復元を行う
- アジャイル・プログラム・インクリメントの計画にサイバーセキュリティを組み込み、すべてのプロジェクトのベースラインにパッチ適用サイクルを反映させる
- 規制遵守 – サイバーシステムの認定取得に向けたリスク管理フレームワークのプロセスおよび手順の効率化
- セキュリティ運用および保守 – 脆弱性の特定と是正措置
- 攻撃や悪用される可能性のある全体的な攻撃対象領域を縮小するための、最適な構成手法とともに
- クロスドメインソリューション – セキュリティ境界を越えた通信を確立するためのエンジニアリングおよび認証に関するサポートを提供します
- セキュリティポリシーを実施し、コンプライアンス状況を追跡し、逸脱や侵入を検知し、脅威ベクトルを分析し、サイバーセキュリティサービスプロバイダー（CSSP）認定を維持するために必要な文書を作成する。 米国防総省（DoD）のポリシーおよび政府の指針に基づきサイバー脅威分析を実施し、CSSPの責任範囲に対する脅威の分析および相関付けを行い、外部のサイバー防衛組織と連携してトレンドを予測し、サイバー脅威に関する啓発資料を配布するとともに、CSSPのメンバー、加入者、およびパートナー組織向けに、週次、月次、年次、および臨時のブリーフィングやサイバー脅威情報共有セッションを主催する。
- セキュリティ運用およびリスク管理機能が効果的かつ効率的に機能するよう確保する。保護、検知、継続的な監視、報告を含むサイバーセキュリティ運用を担当する。IAポリシーの遵守状況を監督し、RMFパッケージの処理を支援する。
