Oggi Druva ha annunciato di essere stata la prima azienda a fornire la protezione dei dati degli endpoint abilitata FIPS (Federal Information Processing Standards) nel GovCloud di Amazon Web Service (AWS). Questo sarà l'ideale per le agenzie governative e gli appaltatori che devono aderire allo standard di crittografia FIPS 140-2 ma che desiderano eseguire le proprie applicazioni nel cloud.
La policy Cloud First impone che “le agenzie traggano pieno vantaggio dai vantaggi del cloud computing per massimizzare l’utilizzo della capacità, migliorare la flessibilità e la reattività dell’IT e ridurre al minimo i costi”. FIPS (Federal Information Processing Standards) comprende standard di sicurezza annunciati pubblicamente sviluppati dal governo federale degli Stati Uniti per i sistemi informatici utilizzati da agenzie governative non militari e appaltatori governativi. GovCloud è una regione AWS (Amazon Web Services) isolata che consente ad agenzie governative, appaltatori e istituti scolastici di eseguire carichi di lavoro sensibili nel cloud soddisfacendo i loro specifici requisiti normativi e di conformità. Lo standard FIPS 140-2 è pubblicato dal NIST (National Institute of Standards and Technology) e delinea i requisiti che le agenzie e i dipartimenti federali devono rispettare quando utilizzano una tecnologia che utilizza la crittografia per la trasmissione e l'archiviazione dei propri dati.
Le agenzie governative e i contratti sono limitati alle infrastrutture che possono utilizzare a causa della mancanza di supporto FIPS. Questo è particolarmente un problema quando tentano di passare al cloud. Druva ha aggiunto il supporto FIPS al suo prodotto di punta inSync, una soluzione di protezione e governance dei dati endpoint. inSync con FIPS combinato con AWS GovCloud garantisce a queste agenzie la conformità in tutto lo stack mentre passano al cloud.
I vantaggi includono:
- Trasmissione dati FIPS: moduli convalidati FIPS su dispositivi mobili che consentono la trasmissione di dati a GovCloud di AWS, che riceverà i dati tramite un punto terminale SSL convalidato FIPS
- AWS GovCloud: una regione AWS isolata progettata per consentire alle agenzie governative e ai clienti statunitensi di spostare carichi di lavoro sensibili nel cloud soddisfacendo i loro specifici requisiti normativi e di conformità, il framework AWS GovCloud (USA) aderisce alle normative statunitensi sul traffico internazionale di armi (ITAR) come nonché i requisiti del Programma federale di gestione dei rischi e delle autorizzazioni (FedRAMPSM).
- Archiviazione dati FIPS: una volta all'interno dell'ambiente GovCloud, i dati a blocchi univoci vengono crittografati e archiviati nell'archivio oggetti S3 utilizzando le funzionalità brevettate di duplicazione dei dati di Druva, aggiungendo ulteriori livelli di protezione ai dati dei clienti
Disponibilità
Druva viene distribuito ora su AWS GovCloud e si prevede che supporterà FIPS entro i prossimi 90 giorni.
Amazon