کلودفلر (Cloudflare) امروز اعلام کرد سرویس Cloudflare for Government موفق به کسب گواهی FedRAMP Class D (High) شده است. این گواهی بالاترین سطح استاندارد امنیت ابری برای سازمان‌های دولتی ایالات متحده محسوب می‌شود.
این دستاورد در همکاری با موسسه ملی استانداردها و فناوری (NIST) به دست آمده و نشان‌دهنده تعهد کلودفلر به ارائه فناوری‌های پیشرفته برای بخش دولتی است. علاوه بر این، شرکت اعلام کرده در حال توسعه زیرساخت‌های لازم برای دریافت مجوز DoD IL4 از وزارت دفاع آمریکا است که استاندارد امنیت سایبری برای داده‌های کنترل‌نشده طبقه‌بندی‌شده محسوب می‌شود.
FedRAMP چیست و چرا گواهی آن اهمیت دارد؟
FedRAMP (برنامه مدیریت ریسک و مجوزدهی فدرال) یک استاندارد دولتی در آمریکا است که چارچوبی یکپارچه برای ارزیابی امنیت، مجوزدهی و نظارت مستمر بر سرویس‌های ابری ارائه می‌دهد. دستیابی به گواهی FedRAMP High به معنای تأیید رسمی است که یک سازمان دولتی توانایی‌های کلودفلر را بررسی کرده، مجوز کامل آن را حمایت کرده و توسط دفتر مدیریت برنامه FedRAMP تأیید شده است.
این گواهی بالاترین سطح از استانداردهای FedRAMP است و برای داده‌های بسیار حساس دولتی مانند اطلاعات اجرای قانون، خدمات اضطراری، سیستم‌های مالی و امنیت ملی کاربرد دارد. برخلاف گواهی FedRAMP Moderate که در سال 2022 کسب شد، گواهی High نیازمند رعایت الزامات پیچیده‌تر و تأثیرات شدیدتر در صورت نقض امنیت است.
یک پلتفرم یکپارچه روی شبکه جهانی
بسیاری از شرکت‌های فناوری برای ارائه خدمات به بخش دولتی و دفاعی، نسخه‌های جداگانه و محدودشده از پلتفرم تجاری خود را توسعه می‌دهند. اما کلودفلر از ابتدا تصمیم گرفت رویکرد متفاوتی اتخاذ کند. این شرکت از یک شبکه جهانی یکپارچه با یک پشته نرم‌افزاری یکسان در تمام مراکز داده خود استفاده می‌کند. سرویس Cloudflare for Government – FedRAMP High نیز روی همین زیرساخت اجرا می‌شود و به جای محیط‌های جداگانه، از همان شبکه‌ای استفاده می‌کند که کلودفلر برای مشتریان تجاری خود به کار می‌گیرد.
برای رعایت الزامات سخت‌گیرانه مربوط به مکان ذخیره‌سازی و پردازش داده‌ها در استاندارد FedRAMP High، کلودفلر از Data Localization Suite استفاده می‌کند. این مجموعه امکان اعمال کنترل‌های دقیق نرم‌افزاری بر نحوه پردازش و ذخیره داده‌ها را فراهم می‌کند. برای سرویس‌های FedRAMP High، تمام بازرسی و پردازش ترافیک به‌طور انحصاری در مراکز داده آمریکا انجام می‌شود.
سازمان‌های دولتی آمریکا دیگر نیازی به استفاده از نسخه‌های محدودشده پلتفرم ندارند. آن‌ها در داخل ایالات متحده به همان فناوری‌های پیشرفته‌ای دسترسی خواهند داشت که مشتریان پیشرو در بخش خصوصی از آن بهره‌مند هستند. این شامل ابزارهای امنیتی Zero Trust، عملکرد بالای برنامه‌ها و ویژگی‌های جدید توسعه‌دهندگان می‌شود که همزمان با عرضه به بازار در دسترس قرار می‌گیرند.
تأثیر بر نوآوری در بخش دفاعی
کلودفلر از ابتدا سیستم‌های خود را با در نظر گرفتن الزامات FedRAMP High و DoD IL4 طراحی کرده است. زیرساخت‌های توسعه‌یافته برای FedRAMP High اکنون پایه‌ای برای ارائه سرویس DoD IL4 خواهند بود. این امر سرعت نوآوری در جامعه دفاعی را در پاسخ به تهدیدات سایبری مدرن افزایش خواهد داد.
آینده مدرن‌سازی بخش دولتی
سرمایه‌گذاری کلودفلر در دستیابی به گواهی FedRAMP High فراتر از یک الزام قانونی است. هدف این شرکت کمک به ساخت اینترنتی بهتر با پشتیبانی از مهم‌ترین کاربردهای جهانی است. اکنون که این مجوز به دست آمده، کلودفلر امیدوار است به سازمان‌های دولتی در انتقال به معماری امنیتی Zero Trust، حفاظت از زیرساخت‌ها در برابر حملات DDoS پیشرفته و ارائه خدمات دیجیتالی سریع‌تر و مقاوم‌تر یاری رساند.
کلودفلر با همکاری سازمان‌های مختلف دولتی آمریکا از جمله وزارت امور خارجه و وزارت بازرگانی فعالیت می‌کند. این دستاورد تعهد این شرکت به بخش دولتی را تقویت می‌کند.
برای کسب اطلاعات بیشتر درباره سرویس Cloudflare for Government، می‌توانید به صفحه اختصاصی آن در وب‌سایت کلودفلر مراجعه کنید.
چرا این خبر مهم است؟
دستیابی به گواهی FedRAMP High نشان‌دهنده بالاترین سطح امنیت و اعتماد برای سرویس‌های ابری دولتی در آمریکا است. این گواهی به سازمان‌های دولتی امکان می‌دهد تا از فناوری‌های پیشرفته کلودفلر بدون نیاز به نسخه‌های محدودشده استفاده کنند. همچنین، پایه‌ای برای دریافت مجوز DoD IL4 فراهم می‌کند که استاندارد امنیت سایبری برای داده‌های حساس دفاعی محسوب می‌شود. این دستاورد می‌تواند سرعت نوآوری در بخش دفاعی را در برابر تهدیدات سایبری مدرن افزایش دهد.