Die Regierung der Vereinigten Staaten (USG) verlangt zunehmend von vielen ihrer Auftragnehmer, Partner und Anbieter, dass sie ihre Infrastruktur mit höherer Sicherheit gestalten. Mehrere Cloud-Dienstanbieter, wie AWS, haben darauf reagiert, indem sie Cloud-Angebote für die Regierung veröffentlichten, die den Anforderungen der USG entsprechen.

Wir freuen uns, bekannt zu geben, dass Secureframe nun eine Integration mit AWS GovCloud anbietet, wodurch Nutzer die gleiche Secureframe-Erfahrung wie Kunden in kommerziellen Umgebungen erhalten.

Was ist AWS GovCloud?

Um die einzigartigen Compliance-Anforderungen von Regierungsbehörden und regulierten Branchen zu erfüllen, bietet AWS GovCloud – isolierte AWS-Regionen, die darauf ausgelegt sind, strenge bundesstaatliche Sicherheits- und Compliance-Anforderungen zu erfüllen.

Es gibt viele Gründe, warum Ihre Organisation möglicherweise in GovCloud-Regionen statt in kommerziellen Regionen operieren muss. GovCloud bietet zusätzliche Kontrollen und Sicherheitsmaßnahmen, um den Datenschutz zu gewährleisten und spezifische regulatorische Anforderungen zu erfüllen, sodass Organisationen aufgrund von Compliance- oder vertraglichen Verpflichtungen sicher in Regierungs- oder stark regulierten Umgebungen operieren können.

Anwendbarkeit von AWS GovCloud

Während viele Frameworks keine speziellen Regierungs-Clouds erfordern, können sie die Einhaltung bundesstaatlicher Vorschriften in vielen Fällen erheblich erleichtern. Häufiger sehen wir sie im Einsatz bei denen, die diesen Frameworks und Vorschriften unterliegen:

• CJIS
• CMMC
• DFARS
• EAR
• FedRAMP
• FIPS 140-2
• ITAR
• NIST 800-171
• NIST 800-53

Wenn Sie sich nicht sicher sind, ob GovCloud für Sie geeignet ist, kontaktieren Sie bitte einen unserer Compliance-Experten.

AWS GovCloud vs. kommerzielle Cloud

AWS GovCloud bietet keine völlig neuen Dienste; es gibt jedoch einige globale Sicherheitsverbesserungen. Als Beispiel ist GovCloud physisch und logisch von anderen AWS-Regionen isoliert.

GovCloud-Dienste sind ein Unterset von kommerziellen Cloud-Diensten. Das heißt, einige kommerzielle Dienste sind in GovCloud-Diensten noch nicht verfügbar. Für einige verfügbare Dienste wurde deren Funktionalität jedoch zur Erhöhung der Sicherheit verändert.

Einfache Einhaltung bundesstaatlicher Vorschriften

Die Integration von Secureframe mit GovCloud ermöglicht es bestimmten Organisationen, die mit Regierungseinrichtungen zusammenarbeiten, ihre Compliance-Bemühungen zu straffen, indem sie die Infrastrukturüberwachung und Beweissammlung automatisieren.

Durch die Automatisierung von Compliance-Aufgaben wie Überwachung, Richtlinien und Beweissammlung vereinfacht Secureframe den Compliance-Prozess für Organisationen, die sich in der Komplexität bundesstaatlicher Vorschriften zurechtfinden, und gewährleistet gleichzeitig die Sicherheit von regierungsbezogenen Arbeitslasten und Daten. Secureframe bietet Einblicke in Sicherheitslücken und Fehlkonfigurationen in Ihrer GovCloud-Umgebung und überwacht Ihre Compliance mit bundesstaatlichen Compliance-Frameworks.

Erste Schritte mit Secureframe und AWS GovCloud

Wir haben GovCloud für Nutzer einfach gestaltet. Sie werden AWS GovCloud im Integrations-Workflow neben AWS Commercial Cloud sehen, und der Einrichtungsprozess und die allgemeine Erfahrung spiegeln die von AWS Commercial wider. Secureframe unterstützt alle autorisierten GovCloud-Regionen, sodass Organisationen die vollen Fähigkeiten von GovCloud für ihre Compliance-Bedürfnisse nutzen können.

Bereit, mit Secureframe für Ihre GovCloud-Regionen zu beginnen? Melden Sie sich noch heute für eine Demo von Secureframe Comply an, besuchen Sie unsere Website oder kontaktieren Sie uns, um mehr zu erfahren.