AWS מקבלת הסמכה בטחונית גבוהה בארה"ב

דרוג:

Amazon Web Services מקבלת הרשאה מותנית רחבה ממשרד ההגנה האמריקאי (DOD) עבור כל האזורים בארה"ב

ההישג מכיר בענן AWS  כסביבה מאובטחת ועומדת ברגולציה להרצת עומסי עבודה של  משרד הביטחון (DOD)

Amazon Web Services (AWS), חברה של Amazon.com, הודיעה כי כל ארבעת אזורי התשתיות שלAWS   בארה"ב, כולל GovCloud (ארה"ב), קיבלו הרשאה מותנית, בכפוף למודל אבטחת ענן של משרד הביטחון בדרגות 1 ו-2.

עם קבלת הכרה זו, AWS  הוכיחה כי היא יכולה לעמוד בדרישות אבטחה ועמידה ברגולציה המחמירות ביותר של ה- DoD, וכתוצאה מכך, יותר סוכנויות DoD יכולות עתה להשתמש בתשתית מאובטחת אשר עומדת ברגולציה של משרד הביטחון האמריקאי.

"אחרי קבלת תגובה גורפת מסוכנויות ביטחון המעוניינות במינוף אישור ה- FedRAMP  להפעלת   (ATO) שלנו, אנו נרגשים להרחיב את שירותינו לקהילת הממשל ע"י עמידה בדרישות נוספות של ה- DoD", אמרה תרזה קרלסון, סגנית נשיא עולמית למגזר הציבורי ב- AWS.

"היום, יותר מ- 600 סוכנויות ממשל משתמשות בשירותי AWS, ואנו מצפים להמשיך להוכיח את האבטחה והאמינות של ענן AWS  כך שאפילו מערך רחב  יותר של לקוחות DoD יוכלו להשתמש בשירותינו להפחתת עלויות ויצירת חדשנות עבור משימותיהם".

ה- Dod CSM, הבנויה על בסיס תוכנית ניהול סיכונים והרשאות פדרלית (FedrAMP), כוללת מספר בקרות אבטחה ספציפיות ל- DoD. סוכנות מערכות המידע הביטחוניות (DISA) בחנה את עמידת  AWS בבקרות אבטחה נוספות אלה ואישרה את שירותי מחשוב ענן AWS, מה שמפחית את הזמן הנדרש לסוכנויות DoD כדי להעריך ולאשר את השימוש בענן AWS.

בעוד סוכנויות DoD רבות, כולל הצי וחיל האוויר, כבר ממנפות שירותי AWS  להפחתת עלויות וקידום יעילות, הרי הסמכת DoD החדשה מקלה עוד יותר על סוכנויות להשתמש ב- AWS  להקטנת עלויות וייעול עומסי עבודה נוספים. עם הכרזה זאת יש לסוכנויות DoD דרך יעילה להרצת יישומיהן על AWS.

שירותי AWS  מופיעים בקטלוג שירותי ענן ארגוניים של DoD, וסוכנויות המשרד יכולות לבקש מיידית תמיכת ציות AWS DoD Provisional Authorisation ע"י הגשת בקשה לצוות מכירות ופיתוח עסקי למגזר הציבורי ב- AWS.

כדי ללמוד יותר על הסמכת ה- DoD:

https://aws.amazon.com/comliance/dod-csm-faqs

למדע נוסף על אבטחת ועמית AWS בדרישות רגולציה, בקרו ב- AWS Security Center:

http://aws.amazon.com/security/

וב- AWS Compliance Center: