Q&A: Was die FedRAMP-Autorisierung® von Illumio für unsere Bundeskunden bedeutet

Illumio freut sich, dass unsere Illumio Government Cloud die FedRAMP-Autorisierung® auf der Stufe Moderate erhalten hat. Dieser Erfolg zeigt, wie sehr es uns am Herzen liegt, unseren Kunden auf Bundesebene dabei zu helfen, die Ausbreitung von Sicherheitsverletzungen zu verhindern.  

Wir haben mit Natalio Pincever, Vice President of Product Management bei Illumio, gesprochen, um mehr über den Wert der FedRAMP-Autorisierung von Illumio für unsere Bundeskunden zu erfahren.

F: Was bedeutet es, FedRAMP Moderate Authorized zu sein?

A: Um diese Auszeichnung zu erhalten, musste die Illumio Government Cloud strenge Sicherheitsanforderungen der US-Bundesregierung erfüllen. Dies bedeutete, die Plattform so zu entwickeln, dass sie über 300 Sicherheitskontrollen erfüllt und umfangreichen Tests unterzogen wird, um sicherzustellen, dass sie den Standards der Regierung entspricht.

Die FedRAMP-Autorisierung bedeutet, dass Bundesbehörden jetzt SaaS-Versionen von Illumio Core und Illumio Endpoint kaufen können.

F: Was bedeutet die FedRAMP-Autorisierung für die Bundeskunden von Illumio?

A: Die Genehmigung spiegelt Illumios kontinuierliches Engagement und unsere Investitionen in unsere Regierungskunden wider.  

Die Erlangung der FedRAMP-Zertifizierung ist ein jahrelanger Prozess. Es ist kostspielig, zeitaufwändig und ressourcenintensiv. Wir haben es aber getan, weil wir uns unseren Bundeskunden langfristig verpflichtet fühlen. Wir möchten sie auf ihrem Weg zum Zero Trust begleiten.

Agenturen können jetzt auch von den betrieblichen Einsparungen eines SaaS-Angebots profitieren und haben gleichzeitig Zugang zu einer On-Premises-Lösung. Dies gibt den Behörden mehr Flexibilität und ermöglicht es ihnen, Ressourcen effizienter zu nutzen.

F: Wie kann der FedRAMP-Status von Illumio Behörden dabei helfen, Zero Trust zu erreichen?

A: Die Umstellung auf Zero Trust ist das Ergebnis von Mandaten und Richtlinien der Bundesregierung, wie z. B.:

• Durchführungsverordnung 14028

• OMB M-22-09 Zero-Trust-Strategie des Bundes

• Das Zero-Trust-Reifegradmodell (ZTMM) der CISA

• Die Zero-Trust-Referenzarchitektur des Verteidigungsministeriums (DoD ZTRA)

Diese Schlüsseldokumente haben Zero Trust zu einem wichtigen Bestandteil der Cybersicherheitspläne des Bundes gemacht. Behörden haben jetzt einen klaren Leitfaden für die Verwendung von Zero Trust, der es einfacher macht, sie zu ihren Sicherheitssystemen hinzuzufügen.

Netzwerksegmentierung ist ein wesentlicher Bestandteil jeder Zero-Trust-Strategie. Netzwerksegmentierungstechnologien wie die Mikrosegmentierung, auch Zero Trust Segmentation (ZTS) genannt, gehen davon aus, dass es zu Sicherheitslücken kommen wird. Es hilft Behörden dabei, ihr Netzwerk in sichere Zonen zu unterteilen, die ihre missionskritischen Ressourcen vor Sicherheitslücken schützen. Sollte es zu einem Sicherheitsverstoß kommen, können die Behörden diesen schnell eindämmen, sodass Angreifer keinen Zugriff auf unternehmenskritische Systeme und Daten erhalten.

F: Warum sollten sich Bundesbehörden für Illumio für ZTS entscheiden?

A: Die Illumio Government Cloud umfasst Illumio Core und Illumio Endpoint. Diese Lösungen helfen Behörden, die Ausbreitung von Sicherheitslücken über Server und Endpunkte hinweg mit ZTS zu verhindern.  

Mit Illumio ZTS können Agenturen:

• Erhalten Echtzeit-Einblicke in die Datenströme ihres Netzwerks ermöglichen es den Sicherheitsteams, Risiken einzuschätzen und fundierte Segmentierungsrichtlinien zu erstellen.  

• Verhindern Sie die Ausbreitung von Sicherheitslücken in Ihrem Netzwerk, indem Sie kritische Ressourcen isolieren und unnötige Bewegungen einschränken.

• Treffen Anforderungen des Bundes für Behörden, um eine Zero-Trust-Architektur aufzubauen.

F: Mit welchen Sicherheitsbedrohungen sind Regierungsbehörden konfrontiert?

A: Nationalstaatliche Akteure und globale Cyberbedrohungen versuchen immer, Geheimnisse der US-Regierung zu stehlen. Mit mehr globaler Konnektivität ist dies einfacher als je zuvor. Jetzt, mit dem Aufkommen der generativen KI-Technologie, können böswillige Akteure schnell und oft fortschrittliche Angriffe erstellen.

Sicherheitslücken werden auftreten, und herkömmliche Sicherheitsmethoden funktionieren nicht. Wir haben dies erst kürzlich bei den Angriffen staatlich organisierter Gruppen auf Bundesbehörden durch die Hackergruppe Midnight Blizzard gesehen. Es ist nur eine Frage der Zeit, bis das nächste passiert.

Bundesbehörden müssen ihre Daten schützen, ihren Auftrag erfüllen und das Vertrauen der Bürger erhalten. Mit der FedRAMP-Zulassung von Illumio können wir Behörden dabei helfen, sicherzustellen, dass aus einem kleinen Sicherheitsproblem keine große Katastrophe wird.

Suchen Sie die Illumio Government Cloud in der FedRAMP-Marktplatz.  

Möchten Sie mehr erfahren? Kontaktiere uns heute, um mit einem unserer Cybersicherheitsexperten auf Bundesebene zu sprechen.