今天,Druva 宣布它是第一家在 Amazon Web Service (AWS) GovCloud 中提供支持联邦信息处理标准 (FIPS) 的端点数据保护的公司。 这对于必须遵守 FIPS 140-2 加密标准但希望在云中运行其应用程序的政府机构和承包商来说是理想的选择。
Cloud First 政策要求“机构充分利用云计算的优势,最大限度地提高容量利用率,提高 IT 灵活性和响应能力,并最大限度地降低成本。” FIPS(联邦信息处理标准)包括美国联邦政府为非军事政府机构和政府承包商使用的计算机系统制定的公开宣布的安全标准。 GovCloud 是一个独立的 AWS(亚马逊网络服务)区域,供政府机构、承包商和教育机构通过满足其特定的监管和合规要求在云中运行敏感工作负载。 FIPS 140-2 标准由 NIST(美国国家标准与技术研究院)发布,概述了联邦机构和部门在使用加密技术传输和存储数据时必须遵守的要求。
由于缺乏 FIPS 支持,政府机构和合同仅限于他们可以使用的基础设施。 当他们试图迁移到云端时,这尤其是一个问题。 Druva 为其旗舰产品 inSync 添加了 FIPS 支持,这是一种端点数据保护和治理解决方案。 inSync with FIPS 与 AWS GovCloud 相结合,使这些机构在迁移到云时在整个堆栈中合规。
其优势包括:
- FIPS 数据传输:移动设备上经过 FIPS 验证的模块,可以将数据传输到 AWS 的 GovCloud,后者将通过经过 FIPS 验证的 SSL 终端点接收数据
- AWS GovCloud:一个独立的 AWS 区域,旨在允许美国政府机构和客户通过满足其特定的监管和合规性要求将敏感工作负载转移到云中,AWS GovCloud(美国)框架遵守美国国际武器贸易条例 (ITAR)以及联邦风险和授权管理计划 (FedRAMPSM) 的要求
- FIPS 数据存储:一旦进入 GovCloud 环境,独特的块数据将使用 Druva 的专利数据复制功能加密并存储在 S3 对象存储中,为客户数据增加额外的保护层
可用性
Druva 现在部署在 AWS GovCloud 上,预计将在未来 90 天内支持 FIPS。




Amazon