Bekanntgabe des „FedRAMP Ready“-Status von Tanium.
Im Rahmen des fortgesetzten Engagements von Tanium für die Sicherung der Endgeräte der US-Bundesregierung stellt der heutige Tag einen wichtigen Meilenstein bei der Bereitstellung von Converged Endpoint Management (XEM) in der Cloud dar, da „Tanium Cloud for US Government“ (TC-USG) im FedRAMP-Marktplatz „ “ den Status „Ready“ auf der Auswirkungsstufe „Moderate“ erhalten hat.
Diese Zertifizierung bedeutet, dass Behörden der US-Regierung die in der Cloud gehostete, FedRAMP-konforme Version der Tanium-Plattform nutzen können – die IT- und Betriebsteams Transparenz, Kontrolle und eine zentrale Informationsquelle für das konvergierte Endpunktmanagement über eine einheitliche Benutzeroberfläche bietet.
Was ist FedRAMP?
FedRAMP, kurz für „Federal Risk and Authorization Management Program“, ist ein Risikomanagement-Rahmenwerk, das einen standardisierten Ansatz für Sicherheitszulassungen von Cloud-Dienstleistern (CSPs) festlegt. Sie gilt für staatliche Stellen der Vereinigten Staaten (d. h. Bundes-, Landes-, Kommunal- und Stammesbehörden) sowie für autorisierte Partner aus der Wirtschaft und zielt darauf ab, die Sicherheit des Betriebs, der Technologie und der Nutzung von Cloud-Produkten in der gesamten Bundesregierung zu verbessern.
Warum ist FedRAMP wichtig?
FedRAMP ist wichtig, da es eine grundlegende Zulassung für Cloud-Produkte und -Dienste einführt, die der Bundesregierung angeboten und von ihr genutzt werden.
Dadurch können Agenturen:
- Investieren Sie in Cloud-Technologien, die im Rahmen des FedRAMP-Programms gründlich geprüft und für den Einsatz zugelassen wurden
- Führen Sie ein Standardverfahren ein, das jeder CSP durchlaufen muss, um die Zulassung zu erhalten
- Wechseln Sie zur Cloud und vertrauen Sie dabei auf deren Sicherheitsmaßnahmen und das damit verbundene Risikoniveau
Durch ein einheitliches Rahmenwerk, an das sich alle Bundesbehörden halten müssen, ist die Bundesregierung besser in der Lage, sowohl die Kosten für die Verwaltung veralteter Software und Hardware zu senken als auch die Sicherheitsbereitschaft durch die vorgeschriebene kontinuierliche Überwachung zu erhöhen.
Behörden stellen ihre Systeme zügig auf die Cloud um
Seit der breiten Einführung der Cloud in der Privatwirtschaft lassen sich die Ministerien der Bundesregierung häufig Zeit mit der Migration ihrer lokal betriebenen Systeme in die Cloud. Angesichts der zunehmenden Sicherheitsbedrohungen, der weltweiten Unruhen, der „Great Resignation“ sowie von Vorschriften wie FISMA/FITARA hat sich in der Bundesregierung ein Wandel vollzogen, bei dem der Ausmusterung veralteter Hardware und Software zur Kostensenkung und Risikominderung nun größere Bedeutung beigemessen wird.
Wie viele bestehende Kunden von Federal Tanium mit On-Premise-Lösungen in der Vergangenheit bereits festgestellt haben: Je umfangreicher die von der Regierung betreute physische Infrastruktur ist, desto schwieriger ist es, diese zu erfassen und zu sichern.
Dies war unter anderem der Auslöser für die Schaffung von „ “ – dem „Federal Information Security Management Act“ (FISMA), der Richtlinien und Sicherheitsstandards zum Schutz von Regierungsinformationen und -abläufen festlegt, um die Risiken in der Lieferkette für die Bundesregierung zu mindern. Im Rahmen des FISMA erhalten Bundesbehörden und -ministerien eine Bewertung, die darauf basiert, inwieweit sie ihre Risiken reduzieren. Ein wesentlicher Bestandteil dieser Bewertung ist, ob das Unternehmen nachweisen kann, wie es seine Infrastruktur reduziert hat (Abbau von Servern usw.). Mit der neuen „FedRAMP Ready“-Zertifizierung von Tanium können Bundesbehörden ihren Weg zur Reduzierung ihres Verwaltungsaufwands und der Risiken, die durch veraltete oder lokal installierte Tools entstehen, fortsetzen und eine höhere FISMA-Bewertung erzielen.
Der erste Schritt in eine neue Ära der Endgerätesicherheit in der Bundesregierung
Mit der Einführung von „Tanium Cloud for U.S. Government“ können Organisationen der US-Bundesregierung die hochmoderne Technologie nutzen, die bereits von so vielen Bundesbehörden eingesetzt wird – und dabei den zusätzlichen Vorteil genießen, dass sie weder die Lösung noch die Hardware selbst verwalten müssen.
„Das ist wirklich etwas, worauf wir uns sehr freuen und das wir schon seit geraumer Zeit geplant haben“, sagt Jeff Kopp, Leiter des Produktmanagements bei Tanium. „Unsere Kunden haben dies gefordert, und wir freuen uns, die einzige konvergierte Endpunktmanagement-Lösung nach dem Prinzip ‚ ‘ im FedRAMP Marketplace anbieten zu können.“
Das „FedRAMP Ready“-Angebot von Tanium, „Tanium Cloud for US Government“ (TC-USG), verfügt über die gleichen Merkmale und Funktionen wie der Tanium Cloud-Dienst, der derzeit von Organisationen außerhalb des Bundes genutzt wird – erfüllt jedoch die in den FedRAMP-Richtlinien festgelegten Anforderungen. „Zusätzlich zu unserem Tanium-Cloud-Angebot, das bereits seit Jahren im Einsatz ist, haben wir in die zusätzlichen Kontrollmaßnahmen und Prozesse investiert, die für die Erlangung des FedRAMP-Status erforderlich sind, damit unsere Kunden aus der US-Bundesregierung sicher sein können, dass Tanium die einschlägigen Standards des FedRAMP-Programms erfüllt – einschließlich einer kontinuierlichen monatlichen Überwachung und eines Risikomanagements.“ sagt Kopp.
TC-USG ermöglicht es Kunden der US-Bundesregierung nicht nur, veraltete Hardware aus dem Verkehr zu ziehen und sicherzustellen, dass sie stets über die aktuellste Softwareversion verfügen – es bedeutet auch, dass sie schneller denn je von der Lösung profitieren können – ohne dass Server bereitgestellt werden müssen und ohne die langen Implementierungszeiträume, die bei einer Bereitstellung vor Ort anfallen.
„Als Vertriebspartner von Tanium im öffentlichen Sektor freut sich Carahsoft, dass Tanium diesen FedRAMP-Zulassungsstatus erreicht hat“, sagte Patrick Gallagher, Vizepräsident und Leiter des Tanium-Teams bei Carahsoft. „Mit ‚Tanium Cloud for US Government‘ freuen sich Carahsoft und unsere Vertriebspartner, Teil des Teams zu sein, das Kunden der US-Bundesbehörden das konvergente Endpunktmanagement von Tanium in der Cloud bereitstellt.“ Weitere Informationen über die Partnerschaft zwischen Carahsoft und Tanium unter „ “ finden Sie hier:.
Was kommt als Nächstes?
Dies ist erst der erste Schritt auf diesem Weg. Wir führen bereits Gespräche mit einigen bestehenden Kunden über die Migration in die Cloud, und wir sind überzeugt, dass dies der Bundesregierung auch in den kommenden Jahren einen Mehrwert bieten wird.
Der nächste Schritt auf dem Weg zur behördlichen Zulassung besteht darin, dass Bundesbehörden eine Partnerschaft mit Tanium als Sponsor von TC-USG für die FedRAMP-Zulassung als ihre konvergente Endpunktmanagement-Lösung eingehen.
Weitere Informationen zu „ “, „Tanium Cloud“ ( ) sowie zu „Tanium für die Bundesverwaltung“ () ( ) finden Sie auf unserer Website:
