DFARS Compliance and CMMC in Lieu of SOC 2