Ankündigung des FedRAMP Ready-Status von Tanium.
In Fortführung der Verpflichtung von Tanium zur Sicherung von Endpunkten der Bundesregierung stellt heute einen wichtigen Schritt bei der Bereitstellung von konvergentem Endpunktmanagement (XEM) in der Cloud dar, da Tanium Cloud für die US-Regierung (TC-USG) den Ready-Status auf dem moderaten Auswirkungsniveau im FedRAMP Marketplace erhält.
Diese Bezeichnung bedeutet, dass Regierungsbehörden der Vereinigten Staaten die cloudgehostete FedRAMP-Ready-Version der Tanium-Plattform von Tanium nutzen können – was IT- und Betriebsteams Visibilität, Kontrolle und eine einzige Quelle der Wahrheit für konvergentes Endpunktmanagement über eine zentrale Ansicht bietet.
Was ist FedRAMP?
FedRAMP oder das Federal Risk and Authorization Management Program ist ein Risikomanagementrahmen, der einen standardisierten Ansatz für Sicherheitsautorisierungen für Cloud Service Provider (CSPs) umreißt. Sie gilt für US-Regierungsstellen (d. h. Bundes-, Landes-, lokale, Stammesorganisationen) und autorisierte Branchenpartner und ist bestrebt, die Sicherheit von Betrieb, Technologie und Nutzung von Cloud-Produkten in der gesamten Bundesregierung zu verbessern.
Warum ist FedRAMP wichtig?
FedRAMP ist wichtig, da es eine grundlegende Autorisierung für Cloud-Produkte und -Dienstleistungen einführt, die der Bundesregierung angeboten und von ihr verwendet werden.
Dies ermöglicht Agenturen:
- Investition in Cloud-Technologien, die gründlich bewertet und für die Verwendung durch das FedRAMP-Programm genehmigt wurden
- Implementierung eines Standardrahmens, den jeder CSP durchlaufen muss, um die Autorisierung zu erfüllen
- Wechseln Sie mit Vertrauen in ihre Sicherheitspraktiken und das Risikoniveau in die Cloud
Mit einem Standardrahmen, den alle Bundesbehörden befolgen müssen, ist die Bundesregierung besser ausgestattet, um sowohl die Kosten für die Verwaltung veralteter Software und Hardware zu senken als auch die Sicherheitsbereitschaft durch vorgeschriebene kontinuierliche Überwachung zu erhöhen.
Regierungsbehörden bewegen sich schnell in die Cloud
Seit der breiten Einführung der Cloud im privaten Sektor nehmen sich Bundesbehörden oft Zeit, ihre lokalen Tools in die Cloud zu migrieren. Mit der Zunahme von Sicherheitsbedrohungen mit Unruhen auf der ganzen Welt, dem großen Rücktritt und Vorschriften wie FISMA/FITARA hat sich die Bundesregierung verschoben, was mehr Wert auf die Stilllegung veralteter Hardware und Software legt, um Kosten und Risiken zu reduzieren.
Wie viele bestehende lokale Bundeskunden von Tanium in der Vergangenheit erlebt haben, ist es umso schwieriger, sie inventarisieren und sichern, je physischer die Regierung unterstützt.
Das war zum Teil der Grund für die Erstellung des Federal Information Security Management Act (FISMA), der Richtlinien und Sicherheitsstandards zum Schutz von Regierungsinformationen und -operationen definiert, um das Lieferkettenrisiko für die Bundesregierung zu entlasten. Mit FISMA erhalten Bundesbehörden und Abteilungen eine Bewertung, die darauf basiert, wie sie ihr Risiko reduzieren. Eine wichtige Komponente dieser Bewertung ist, ob sie zeigen können, wie sie die Infrastruktur reduziert haben (Reduzierung von Servern usw.). Mit der neuen Bezeichnung FedRAMP Ready von Tanium können Bundesbehörden ihren Aufwand und ihr Risiko aufgrund veralteter oder lokaler Tools weiter reduzieren und einen höheren FISMA-Score erhalten.
Der erste Schritt in eine neue Ära der Endpunktsicherheit in der Bundesregierung
Mit dem Angebot von Tanium Cloud für die US-Regierung können Bundesorganisationen die hochmoderne Technologie nutzen, die so viele Bundesbehörden bereits verwendet haben, aber mit dem zusätzlichen Vorteil, dass sie die Lösung oder die Hardware nicht selbst verwalten müssen.
„Es ist wirklich etwas, von dem wir begeistert sind und das wir schon seit einiger Zeit planen“, sagt Jeff Kopp, Director of Product Management bei Tanium, „unseren Kunden haben darum gebeten, und wir freuen uns, die einzige konvergente Endpunktmanagementlösung im FedRAMP Marketplace bereitzustellen.“
Taniums FedRAMP Ready-Angebot, Tanium Cloud for US Government (TC-USG), verfügt über die Funktionen und Funktionalität des Tanium Cloud-Dienstes, der heute von Nicht-Bundesorganisationen genutzt wird – erfüllt jedoch die Anforderungen, die in der FedRAMP-Richtlinie festgelegt sind. „Zusätzlich zu dem Tanium Cloud-Angebot, das seit Jahren betriebsbereit ist, haben wir in die zusätzlichen Kontrollen und Prozesse investiert, die erforderlich sind, um den FedRAMP-Status zu erreichen, sodass unsere Kunden der Bundesregierung sicher sein können, dass Tanium die relevanten Standards des FedRAMP-Programms erfüllt – einschließlich kontinuierlicher monatlicher Überwachung und Risikomanagement.“ Kopp sagt.
Nicht nur ermöglicht TC-USG es Kunden der US-Bundesregierung, Hardware zurückzuziehen und sicherzustellen, dass sie immer auf der neuesten Version der Software sind – es bedeutet auch, dass sie schneller als je zuvor aus der Lösung Nutzen ziehen können – ohne dass Server bereitgestellt werden müssen und längere Implementierungszeitpläne für lokale Bereitstellungen erforderlich sind.
„Als staatlicher Vertriebspartner von Tanium freut sich Carahsoft, dass Tanium diesen FedRAMP-Autorisierungsstatus erreicht“, sagte Patrick Gallagher, Vice President, der das Tanium-Team bei Carahsoft leitet. „Mit Tanium Cloud für die US-Regierung freuen sich Carahsoft und unsere Wiederverkäuferpartner, Teil des Teams zu sein, das das konvergente Endpunktmanagement von Tanium in der Cloud für Bundeskunden bereitstellt.“ Weitere Informationen zur Partnerschaft von Carahsoft mit Tanium finden Sie hier.
Was kommt als Nächstes?
Dies ist nur der erste Schritt auf der Reise. Wir befinden uns bereits in Gesprächen mit einigen bestehenden Kunden, um in die Cloud zu migrieren, und wir wissen, dass es für die Bundesregierung in den kommenden Jahren weiterhin einen Mehrwert bieten wird.
Der nächste Schritt auf dem Weg zur Agenturautorisierung besteht darin, dass Bundesbehörden mit Tanium als Sponsor von TC-USG für die FedRAMP-Autorisierung als ihre konvergente Endpunktmanagementlösung zusammenarbeiten.
Erfahren Sie mehr über Tanium Cloud und Tanium for Federal Government auf unserer Website.
