Aujourd'hui, Druva a annoncé qu'elle était la première entreprise à fournir une protection des données des terminaux compatible avec les normes fédérales de traitement de l'information (FIPS) dans le GovCloud d'Amazon Web Service (AWS). Ce sera idéal pour les agences gouvernementales et les sous-traitants qui doivent adhérer à la norme de cryptage FIPS 140-2 mais qui souhaitent exécuter leurs applications dans le cloud.
La politique Cloud First stipule que « les agences tirent pleinement parti des avantages du cloud computing pour maximiser l'utilisation des capacités, améliorer la flexibilité et la réactivité informatiques et minimiser les coûts ». FIPS (Federal Information Processing Standards) comprend des normes de sécurité annoncées publiquement et développées par le gouvernement fédéral américain pour les systèmes informatiques utilisés par des agences gouvernementales non militaires et des sous-traitants gouvernementaux. GovCloud est une région AWS (Amazon Web Services) isolée permettant aux agences gouvernementales, aux sous-traitants et aux établissements d'enseignement d'exécuter des charges de travail sensibles dans le cloud en répondant à leurs exigences réglementaires et de conformité spécifiques. La norme FIPS 140-2 est publiée par le NIST (National Institute of Standards and Technology) et décrit les exigences auxquelles les agences et départements fédéraux doivent se conformer lorsqu'ils utilisent une technologie qui utilise le cryptage pour la transmission et le stockage de leurs données.
Les agences gouvernementales et les contrats sont limités à l'infrastructure qu'ils peuvent utiliser en raison du manque de support FIPS. C'est particulièrement un problème lorsqu'ils tentent de passer au cloud. Druva a ajouté la prise en charge FIPS à son produit phare inSync, une solution de protection et de gouvernance des données des terminaux. inSync avec FIPS combiné à AWS GovCloud donne à ces agences la conformité tout au long de leur pile lorsqu'elles migrent vers le cloud.
Les avantages comprennent:
- Transmission de données FIPS : modules validés FIPS sur les appareils mobiles qui permettent la transmission de données au GovCloud d'AWS, qui recevra les données via un point de terminaison SSL validé FIPS
- AWS GovCloud : une région AWS isolée conçue pour permettre aux agences gouvernementales américaines et aux clients de déplacer des charges de travail sensibles dans le cloud en répondant à leurs exigences réglementaires et de conformité spécifiques, le cadre AWS GovCloud (US) adhère aux réglementations américaines sur le trafic international d'armes (ITAR) ainsi que les exigences du programme fédéral de gestion des risques et des autorisations (FedRAMPSM)
- Stockage de données FIPS : une fois dans l'environnement GovCloud, les données de bloc uniques sont cryptées et stockées dans le stockage d'objets S3 à l'aide des capacités de duplication de données brevetées de Druva, ajoutant des couches de protection supplémentaires aux données des clients.
Disponibilité
Druva se déploie maintenant sur AWS GovCloud et devrait prendre en charge FIPS dans les 90 prochains jours.
Amazon