Firma Druva ogłosiła dziś, że jako pierwsza firma oferuje ochronę danych punktów końcowych zgodną ze standardem FIPS (Federal Information Processing Standards) w chmurze Amazon Web Service (AWS) GovCloud. Będzie to idealne rozwiązanie dla agencji rządowych i kontrahentów, którzy muszą przestrzegać standardu szyfrowania FIPS 140-2, ale chcą uruchamiać swoje aplikacje w chmurze.
Polityka Cloud First nakazuje „agencje w pełni wykorzystać zalety chmury obliczeniowej, aby zmaksymalizować wykorzystanie mocy obliczeniowej, poprawić elastyczność i responsywność IT oraz zminimalizować koszty”. Standard FIPS (Federal Information Processing Standards) obejmuje publicznie ogłoszone standardy bezpieczeństwa opracowane przez rząd federalny USA dla systemów komputerowych używanych przez agencje rządowe spoza sił zbrojnych i kontrahentów rządowych. GovCloud to wyizolowany region AWS (Amazon Web Services), w którym agencje rządowe, kontrahenci i instytucje edukacyjne mogą uruchamiać wrażliwe obciążenia w chmurze, spełniając specyficzne wymagania regulacyjne i dotyczące zgodności. Standard FIPS 140-2, publikowany przez NIST (National Institute of Standards and Technology), określa wymagania, których muszą przestrzegać agencje i departamenty federalne, korzystając z technologii szyfrowania do przesyłania i przechowywania danych.
Agencje rządowe i kontrakty są ograniczone do infrastruktury, z której mogą korzystać, z powodu braku obsługi standardu FIPS. Jest to szczególnie istotne w przypadku migracji do chmury. Firma Druva dodała obsługę standardu FIPS do swojego flagowego produktu inSync, rozwiązania do ochrony i zarządzania danymi w punktach końcowych. Połączenie inSync z FIPS i AWS GovCloud zapewnia tym agencjom zgodność w całym stosie podczas migracji do chmury.
Korzyści obejmują:
- Transmisja danych FIPS: moduły zatwierdzone przez FIPS na urządzeniach mobilnych, które umożliwiają transmisję danych do GovCloud firmy AWS, która będzie odbierać dane za pośrednictwem punktu końcowego SSL zatwierdzonego przez FIPS
- AWS GovCloud: Wyizolowany region AWS zaprojektowany w celu umożliwienia agencjom rządowym USA i klientom przenoszenia wrażliwych obciążeń do chmury poprzez spełnienie ich specyficznych wymagań regulacyjnych i zgodności. Struktura AWS GovCloud (US) jest zgodna z amerykańskimi przepisami ITAR (International Traffic in Arms Regulations) oraz wymaganiami Federal Risk and Authorization Management Program (FedRAMPSM)
- Przechowywanie danych FIPS: Po umieszczeniu w środowisku GovCloud unikalne dane blokowe są szyfrowane i przechowywane w obiektowej pamięci masowej S3 przy użyciu opatentowanych możliwości duplikacji danych firmy Druva, co zapewnia dodatkowe warstwy ochrony danych klientów
Dostępność:
Rozwiązanie Druva jest już wdrażane w AWS GovCloud i oczekuje się, że w ciągu najbliższych 90 dni zacznie obsługiwać standard FIPS.
Amazon