网络 & 技术解决方案

提供拥抱数字转型的创新解决方案和服务, 地址新需求, 和确保重要的东西

CMMC
服务

使政府承包商成为经授权的C3PAO和RPO供应商,符合要求

新兴
技术

为今天的问题提供明天的解决方案, 可靠的, 和高效的软件, 工具, 和技术

至关重要的
基础设施

保护工业和分布式控制系统, 物联网和具有网络弹性的智能技术

我们的服务

合规评估

澳门斗牛赌钱进行符合性评估以解决CMMC、NIST等问题.)治理需要,确保使命保证. 与一个全面的交叉步行,以促进多个遵从性框架, 我们通过检查文档来评估合规性和有效性, 采访关键人物, 通过渗透测试等活动进行测试,将实际行为与预期行为进行比较. 我们开发一个路线图来解决缺陷,并实现最佳实践来解决超出遵从性的安全性问题.  英国地质调查局执行:

联邦合规评估-用于政府边界
网络安全成熟度模型遵从性(CMMC) -用于处理政府数据的公司资讯系统
企业网络安全评估-用于不处理政府数据的企业环境
云安全遵从性——用于公共云、私有云、混合云或FedRAMP边界
软件应用安全评估
安全软件的评估
隐私评估
风险评估
技术评估

授权方案开发

联邦机构要求所有的信息系统, 工业控制系统, 和主要的申请提交批准的授权包以获得操作授权(ATO). 根据遵从性要求和任务需求,澳门斗牛赌钱创建授权包. 风险管理框架(Risk Management Framework, RMF)用于简化安全授权过程.

合同转换的临时网络
建立新的边界

安全操作

澳门斗牛赌钱提供内部安全操作能力, 在安全的云环境中, 和/或在一个混合环境中.  我们的安全操作包括企业安全, 工业控制的安全, 物联网安全, 都具有提供安全运营中心(SOC)开发和管理的能力.  SOC致力于通过提供专家人员来主动阻止网络安全威胁, 有效的流程和高效的技术来监控和响应安全事件.

  • 威胁情报
  • 响应行为
  • 自定义通知 & 警报
  • 数据聚合、关联 & 可视化
  • 事件反应剧本
  • 威胁狩猎
  • 安全信息和事件监控(SIEM)

分类计算 & SCIF功能

澳门斗牛赌钱设计和管理不同客户站点的分类环境. 我们有大量的Q/TS-SCI清除资源来支持安全任务.  除了, 澳门斗牛赌钱公司总部支持SCIF能力,以促进支持在我们的设施内以批准的水平处理信息.

IT转型和现代化

澳门斗牛赌钱的方法专注于使人恢复活力, 流程, 技术使组织能够快速提供服务和解决方案,以响应不断变化的需求和任务. (二)调整战略方向, 经营理念, 技术, 和流程消除了部门之间的障碍,允许IT/网络组织超越支持角色,实现任务成功.

软件工程

澳门斗牛赌钱提供敏捷软件工程服务, 在确保使用质量保证方法的同时.  凭借我们在澳门斗牛赌钱行业的丰富经验和能力, 我们开发了健壮的软件工程过程和程序, 包括那些利用核质量保证机构(NQA-1)批准的程序的项目.  对于客户约定,我们利用他们首选的方法、过程和过程. 我们的软件工程师通常使用DevSecOps和/或SAFe方法.

DevSecOps

DevSecOps将安全需求与开发过程相结合,以支持安全, 敏捷开发.  最终的产品集成了安全性和工程,允许设计安全.

安全-伸缩敏捷

SAFe侧重于按照可预测的时间表交付敏捷开发产品, 从而更快地进入市场, 同时提高了质量水平.

ATLAS项目突出

研究 & 发展

技术进步和新兴技术在推动能力的同时也增加了挑战. 因为技术使工作的机会更快, 更聪明的, 和更多的“连接,“挑战在于技术整合, 利用投资, 法规遵循需求, 并保持竞争力. 在这方面,英国地质调查局:

  • 支持技术合作伙伴评估新技术的遵从性和集成需求
  • 开发有针对性的、安全的、定制的解决方案
  • 测试产品和多个产品线的集成

合作伙伴网络





工业控制系统安全

工业控制系统是确保关键基础设施安全不可或缺的, 网络安全威胁的挑战和风险不断增加. 澳门斗牛赌钱与ICS行业领导者合作,以确保解决方案的正确组合, 流程, 和资源被用来保护工业控制, 分布式控制, 物联网(IoT). 澳门斗牛赌钱专注于:资产盘点, 配置控制, and Visibility of Changes; Identification and Characterization of Risk; Understanding the Organizational Risk Tolerance Level; Tailored Security Controls; Monitoring communications; Physical Security Controls; and improving the ICS Network Architecture.

澳门斗牛赌钱利用创新机制来确保工业控制的安全,并增加可见性. 例子包括:

  • 虚拟机技术
  • 工程分段体系结构
  • 专注于ICS监控方法的安全监控技术
  • ICS入侵检测和预防系统
  • 安全信息和事件管理(SIEM)技术
  • ICS云安全操作中心在安全的澳门斗牛赌钱云
  • ICS供应链管理
我们的资源

网络 & 技术解决方案的能力
网络安全成熟度模型认证
英国地质调查局获得美国国防部网络安全授权
英国地质调查局获得美国国防部网络安全授权

橡树岭, 田纳西州-波士顿政府服务, 有限责任公司(英国), 总部设在橡树岭, TN, 是国内第四家通过美国国防部网络安全成熟度模型认证(CMMC)的公司. 澳门斗牛赌钱现在是认证的CMMC第三方...

美国宇航局空间探索计划的系统支持
美国宇航局空间探索计划的系统支持

为美国国家航空航天局(NASA)提供Pu-238生产系统支持服务,帮助ORNL重建Pu-238生产, 该公司使用同位素为深空探测探测器提供动力. 支持多种技术的开发、自动化和系统集成(物联网、数据库、...

更新国家核安全站点的网络防御
更新国家核安全站点的网络防御

英国地质调查局对两个国家核安全站点的网络防御进行了蓝队渗透测试和缺口分析. 我们正在努力使IT基础设施现代化,并提高非机密和机密网络的网络弹性. 这个项目是...

支持国防网络安全合规部
支持国防网络安全合规部

澳门斗牛赌钱是第4家被CMMC认证机构授权评估(C3PAO)公司网络安全计划是否符合CMMC的公司.  英国地质调查局还可以执行初步评估(RPO),以确定弱点, 提供遵从性的路线图并提供协助...

核威胁检测软件
核威胁检测软件

橡树岭国家实验室(ORNL): 澳门斗牛赌钱通过为下一代集成提供IT项目管理和软件开发服务,支持可穿戴智能核探测先进技术演示(WIND ATD)项目, 移动, 聪明的...

权力运作
权力运作

英国地质调查局对信息系统进行了评估, 确定差距, 并创建了系统安全计划和文档(授权包),以允许客户端(N3B)继续运行企业业务网, 以及其他四个关键任务系统(遥测和...