Le gouvernement des États-Unis (USG) demande de plus en plus à ses sous-traitants, partenaires et fournisseurs de concevoir leur infrastructure avec une sécurité accrue. Plusieurs fournisseurs de services cloud, tels qu'AWS, ont répondu en lançant des offres de cloud gouvernemental alignées sur les exigences de l'USG.

Nous sommes ravis d'annoncer que Secureframe propose désormais une intégration avec AWS GovCloud, offrant aux utilisateurs la même expérience Secureframe que les clients opérant dans des environnements commerciaux.

Qu'est-ce qu'AWS GovCloud ?

Pour répondre aux exigences uniques de conformité des agences gouvernementales et des industries réglementées, AWS propose GovCloud – des régions AWS isolées conçues pour répondre aux besoins stricts de sécurité et de conformité fédérales.

Il existe de nombreuses raisons pour lesquelles votre organisation peut avoir besoin de fonctionner dans des régions GovCloud plutôt que dans des régions commerciales. GovCloud fournit des contrôles supplémentaires et des mesures de sécurité pour garantir la protection des données et répondre à des exigences réglementaires spécifiques afin que les organisations puissent fonctionner en toute confiance dans des environnements gouvernementaux ou hautement réglementés en raison de la conformité ou des obligations contractuelles.

Applicabilité d'AWS GovCloud

Bien que de nombreux cadres ne nécessitent pas spécifiquement des clouds gouvernementaux, ils peuvent rendre la conformité fédérale beaucoup plus gérable dans de nombreux cas. Nous le voyons plus couramment utilisé pour ceux soumis à ces cadres et règlements :

• CJIS
• CMMC
• DFARS
• EAR
• FedRAMP
• FIPS 140-2
• ITAR
• NIST 800-171
• NIST 800-53

Si vous n'êtes pas sûr que GovCloud vous convienne, merci de contacter un de nos experts en conformité.

AWS GovCloud vs cloud commercial

AWS GovCloud n'offre aucun nouveau service net ; cependant, il existe quelques améliorations globales en matière de sécurité. Par exemple, GovCloud est physiquement et logiquement isolé des autres régions AWS.

Les services GovCloud sont un sous-ensemble des services cloud commerciaux. Cela dit, plusieurs services commerciaux ne sont pas encore disponibles dans les services GovCloud. Pour certains services qui sont disponibles, leur fonctionnalité a été modifiée pour augmenter la sécurité.

Conformité réglementaire fédérale simplifiée

L'intégration de Secureframe avec GovCloud permet à certaines organisations travaillant avec des entités gouvernementales de simplifier leurs efforts de conformité en automatisant la surveillance de l'infrastructure et la collecte de preuves.

En automatisant les tâches de conformité telles que la surveillance, les politiques et la collecte de preuves, Secureframe simplifie le processus de conformité pour les organisations naviguant dans les complexités des exigences réglementaires fédérales, tout en garantissant la sécurité des charges de travail et des données liées au gouvernement. Secureframe fournit une visibilité sur les vulnérabilités de sécurité et les mauvaises configurations dans votre environnement GovCloud, et surveille votre conformité aux cadres de conformité fédéraux.

Commencer avec Secureframe et AWS GovCloud

Nous avons simplifié GovCloud pour les utilisateurs. Vous verrez AWS GovCloud dans le flux de travail d'intégration à côté d'AWS Commercial Cloud, et le processus de configuration et l'expérience générale reflètent ceux d'Amazon Commercial. Secureframe prend en charge toutes les régions GovCloud autorisées, permettant aux organisations de tirer parti de toutes les capacités de GovCloud pour leurs besoins de conformité.

Prêt à commencer avec Secureframe pour vos régions GovCloud ? Inscrivez-vous dès aujourd'hui pour une démo de Secureframe Comply, visitez notre site Web, ou contactez-nous pour en savoir plus.