BeyondTrust：将BeyondTrust解决方案映射到持续诊断和缓解（CDM）阶段（英文版）（15页）.pdf

根据网络安全和基础设施安全局(CISA)，持续诊断和缓解(CDM)计划为加强政府网络和系统的网络安全提供了一种动态方法。CDM项目提供网络安全工具、集成服务，以及帮助参与机构改善其安全态势的仪表盘：减少机构威胁面提高联邦网络安全态势的可视性提高联邦网络安全应对能力精简联邦信息安全现代化法案(FISMA)，报告CDM计划开发于2012年，旨在支持政府范围内和特定机构的努力，提供基于风险、一致和经济高效的网络安全解决方案，以保护所有组织层的联邦民用网络CDM机构仪表盘接收、汇总和显示来自机构网络上CDM工具的信息，然后将汇总信息推送到CDM联邦仪表盘上显示。CDM机构仪表盘显示有关设备、用户、权限和漏洞的数据。此仪表板收集并排列收集的漏洞的详细信息，并提供机构网络安全态势的对象级视图。CDM联邦仪表盘使CISA和管理和预算办公室(OMB)在所有联邦网络中具有可见性，以便更好地了解参与机构如何管理其网络风险，并最终改善整个联邦政府的网络安全。通过此仪表板检索的信息有助于确定是否需要额外的资源、指导、政策或指令来改进机构级别的风险管理。