Q & R: O que a autorização FedRAMP® da Illumio significa para nossos clientes federais

A Illumio está entusiasmada com o fato de nossa Illumio Government Cloud ter recebido a autorização do FedRAMP® no nível Moderado. Essa conquista mostra o quanto nos preocupamos em ajudar nossos clientes federais a impedir que as violações se espalhem.  

Conversamos com Natalio Pincever, vice-presidente de gerenciamento de produtos da Illumio, para saber mais sobre o valor da autorização FedRAMP da Illumio para nossos clientes federais.

P: O que significa ser autorizado pelo FedRAMP Moderate?

A: Para obter essa certificação, a Illumio Government Cloud teve que atender a rigorosos requisitos de segurança estabelecidos pelo governo federal dos EUA. Isso significou construir a plataforma para atender a mais de 300 controles de segurança e realizar testes extensivos para garantir que ela atendesse aos padrões do governo.

Obter a autorização do FedRAMP significa que as agências federais agora podem comprar versões SaaS do Illumio Core e do Illumio Endpoint.

P: O que a autorização do FedRAMP significa para os clientes federais da Illumio?

A: A autorização reflete o investimento e o compromisso contínuos da Illumio com nossos clientes governamentais.  

Obter a certificação FedRAMP é um processo que leva anos. É caro, demorado e exige muitos recursos. Mas fizemos isso porque estamos comprometidos com nossos clientes federais a longo prazo. Queremos ser parceiros enquanto eles trabalham para alcançar a Confiança Zero.

Agora, as agências também podem se beneficiar da economia operacional de uma oferta de SaaS e, ao mesmo tempo, ter acesso a uma solução local. Isso dá às agências mais flexibilidade e permite que elas usem os recursos com mais eficiência.

P: Como o status FedRAMP da Illumio pode ajudar as agências a alcançar o Zero Trust?

R: A mudança para o Zero Trust é o resultado de mandatos e diretrizes do governo federal, como:

• Ordem Executiva 14028

• Estratégia federal de confiança zero OMB M-22-09

• Modelo de maturidade de confiança zero da CISA (ZTMM)

• A Arquitetura de Referência Zero Trust do Departamento de Defesa (DoD ZTRA)

Esses documentos importantes tornaram o Zero Trust uma parte importante dos planos federais de segurança cibernética. As agências agora têm um guia claro para usar o Zero Trust, facilitando a adição a seus sistemas de segurança.

A segmentação de rede é uma parte fundamental de qualquer estratégia de Zero Trust. Tecnologias de segmentação de rede, como a microsegmentação, também chamada de Segmentação de Confiança Zero (ZTS, na sigla em inglês), partem do pressuposto de que violações de segurança irão ocorrer. Isso ajuda as agências a dividir sua rede em zonas seguras que protegem seus ativos essenciais contra violações. Caso ocorra uma violação de segurança, as agências podem contê-la rapidamente, impedindo que agentes mal-intencionados acessem sistemas e dados essenciais para a missão.

P: Por que as agências federais deveriam escolher o Illumio para ZTS?

A: A Nuvem Governamental Illumio inclui o Illumio Core e o Illumio Endpoint. Essas soluções ajudam as agências a impedir que violações se espalhem por servidores e endpoints com o ZTS.  

Com o Illumio ZTS, as agências podem:

• Obter Visibilidade em tempo real dos fluxos de tráfego da rede, para que as equipes de segurança possam avaliar riscos e criar políticas de segmentação bem fundamentadas.  

• Impeça que as invasões se espalhem pela sua rede isolando recursos críticos e limitando movimentos desnecessários.

• Conheça requisitos federais para que as agências criem uma arquitetura Zero Trust.

P: Quais ameaças à segurança as agências governamentais estão enfrentando?

R: Atores de estados-nação e ameaças cibernéticas globais estão sempre tentando roubar segredos do governo dos EUA. Com mais conectividade global, isso é mais fácil do que nunca. Agora, com o surgimento da tecnologia generativa de IA, os malfeitores podem criar ataques avançados com rapidez e frequência.

Violações de segurança vão acontecer, e os métodos tradicionais de segurança não estão funcionando. Vimos isso recentemente com os ataques de Estados-nação contra agências federais perpetrados pelo grupo de hackers Midnight Blizzard. É apenas uma questão de tempo até que aconteça o próximo.

As agências federais precisam proteger seus dados, executar sua missão e manter a confiança dos cidadãos. Com a Illumio agora autorizada pelo FedRAMP, podemos ajudar as agências a garantir que um pequeno problema de segurança não se torne um grande desastre.

Encontre o Illumio Government Cloud no Mercado FedRAMP.  

Quer saber mais? Entre em contato conosco hoje para falar com um de nossos especialistas federais em segurança cibernética.