Q&A:イルミオのFedRAMP®認証が連邦政府のお客様にとって何を意味するか

イルミオは、イルミオ・ガバメント・クラウドが中程度レベルのFedRAMP®認証を取得したことを嬉しく思います。この成果は、連邦政府のお客様が侵害の拡大を阻止できるよう支援することに私たちがどれほど関心を持っているかを示しています。

イルミオの製品管理担当副社長であるナタリオ・ピンセバー氏に、連邦政府のお客様にとってのイルミオのFedRAMP認可の価値について詳しく聞きました。

Q: FedRAMP Moderate Authorizedとはどういう意味ですか?

A: この指定を取得するには、 Illumio Government Cloud は米国連邦政府が定めた厳格なセキュリティ要件を満たす必要がありました。これは、300 を超えるセキュリティ制御を満たすプラットフォームを構築し、政府の基準を満たしていることを確認するために広範囲にわたるテストを実施することを意味しました。

FedRAMPの認可を取得することで、連邦政府機関はIllumio CoreとIllumio EndpointのSaaSバージョンを購入できるようになりました。

Q: FedRAMP承認は、イルミオの連邦顧客にとって何を意味しますか?

A: この認可は、Illumio の政府機関顧客に対する継続的な投資と取り組みを反映しています。

FedRAMP の取得には何年もかかるプロセスです。コストがかかり、時間がかかり、多くのリソースを消費します。しかし、私たちは長期にわたって連邦政府の顧客に貢献するつもりであるため、そうしました。私たちは、彼らがゼロトラストに向けて取り組むパートナーになりたいと考えています。

政府機関は、オンプレミスソリューションにアクセスしながら、SaaS サービスの運用コスト削減の恩恵を受けることもできるようになりました。これにより、政府機関はより柔軟になり、リソースをより効率的に使用できるようになります。

Q: イルミオのFedRAMPステータスは、政府機関がゼロトラストを達成するのにどのように役立ちますか?

A: ゼロトラストへの移行は、連邦政府の次のような義務とガイドラインの結果です。

大統領令 14028

OMB M-22-09 連邦ゼロトラスト戦略

CISAのゼロトラスト成熟度モデル(ZTMM)

国防総省のゼロトラストリファレンスアーキテクチャ(DoD ZTRA)

これらの重要な文書により、ゼロトラストは連邦政府のサイバーセキュリティ計画の重要な部分となっています。政府機関はゼロトラストを使用するための明確なガイドを手に入れ、セキュリティシステムへの追加を容易にしました。

ネットワークセグメンテーションは、あらゆるゼロトラスト戦略の重要な部分です。マイクロセグメンテーションなどのネットワークセグメンテーションテクノロジ ( ゼロトラストセグメンテーション (ZTS)とも呼ばれる) では、侵害が発生することを前提としています。これにより、政府機関はネットワークを安全ゾーンに分割し、ミッションクリティカルな資産を侵害から保護できるようになります。侵害が発生した場合、政府機関はそれを迅速に封じ込め、悪意のある人物がミッションクリティカルなシステムやデータにアクセスできないようにすることができます。