Cloudflare for Government đạt chứng nhận FedRAMP High
"Cloudflare for Government announced it has achieved FedRAMP Class D (High) certified status, indicating authorization to handle the U.S. government's most sensitive unclassified data under a rigorous security and continuous monitoring framework. The company said the same architecture will also underpin its planned DoD Impact Level 4 authorization, with data processing and traffic inspection constrained to U.S. data centers via its Data Localization Suite."
Tăng mức bảo vệ cho môi trường xử lý dữ liệu nhạy cảm của chính phủ; hỗ trợ giám sát liên tục và kiểm soát lưu trú dữ liệu tại Mỹ.
Có thể giúp cơ quan và nhà thầu rút ngắn thời gian triển khai dịch vụ đám mây tuân thủ; đồng thời mở rộng lựa chọn cho các dự án cần FedRAMP High và DoD IL4.
Cloudflare for Government cho biết đã đạt trạng thái FedRAMP Class D (High) certified, cho phép xử lý dữ liệu chưa phân loại nhưng nhạy cảm nhất của chính phủ Mỹ trong khuôn khổ đánh giá bảo mật và giám sát liên tục. Đây là bước nâng từ FedRAMP Moderate mà hãng đạt được năm 2022.
Theo công bố, cùng kiến trúc này cũng sẽ là nền tảng cho kế hoạch xin DoD Impact Level 4 (IL4), tiêu chuẩn an ninh mạng của Bộ Quốc phòng Mỹ cho các hệ thống xử lý dữ liệu kiểm soát nhưng không phân loại. Để đáp ứng yêu cầu về lưu trú và xử lý dữ liệu, Cloudflare cho biết sẽ dùng Data Localization Suite để giới hạn việc kiểm tra lưu lượng và xử lý dữ liệu chỉ trong các trung tâm dữ liệu tại Mỹ.
Về mặt kỹ thuật, mô hình này cho thấy cách một nền tảng đám mây toàn cầu có thể áp dụng kiểm soát khu vực bằng phần mềm thay vì tách riêng hạ tầng cho khối chính phủ. Với các cơ quan nhà nước và đơn vị tích hợp, điểm cần lưu ý là đánh giá lại yêu cầu tuân thủ FedRAMP High, phạm vi dữ liệu được phép xử lý, và khả năng triển khai Zero Trust cùng các biện pháp chống DDoS trong môi trường đã được phê duyệt.