C1Secure startet SmartRAMP 20x für FedRAMP 20x-Modell

C1Secure gab am Montag die Einführung von SmartRAMP 20x bekannt, einer ServiceNow-nativen Anwendung, die für das neue FedRAMP 20x-Modell der US-Regierung zur Zertifizierung von Cloud-Diensten entwickelt wurde. Die Plattform, die auf der ServiceNow AI Platform läuft, zielt darauf ab, Cloud-Dienstanbietern einen schnelleren und kostengünstigeren Weg zum FedRAMP Marketplace zu ermöglichen.

Das FedRAMP 20x-Modell stellt eine deutliche Abkehr vom früheren Programm dar, das eine fördernde Behörde erforderte, zwischen 250.000 und 1 Million US-Dollar kostete und 12 bis 15 Monate dauerte. Das neue Modell schafft die Sponsorenanforderung ab und ersetzt einmalige, dokumentenintensive Überprüfungen durch kontinuierliche, automatisierte Nachweise anhand von Schlüsselindikatoren für Sicherheit. SmartRAMP 20x wurde von Grund auf so konzipiert, dass es die 46 Schlüsselindikatoren von FedRAMP widerspiegelt.

Für Anbieter wandelt SmartRAMP 20x die Zertifizierung in einen kontinuierlichen Betrieb um. Die Plattform validiert unterstützende Nachweise gemäß dem von FedRAMP festgelegten Zeitplan, öffnet automatisch Korrekturaufgaben innerhalb von ServiceNow Integrated Risk Management bei unzureichenden Nachweisen und schließt den Vorgang ab, wenn die Nachweise erneut bestätigt sind. Für Behörden bietet die Plattform eine Live-Ansicht der Compliance-Konformität eines Anbieters innerhalb ihres bestehenden ServiceNow Continuous Authorization and Monitoring-Arbeitsablaufs.

"FedRAMP 20x ist ein anderes Modell, keine Änderung des alten Modells. Compliance ist etwas, das man jetzt jeden Tag nachweist, nicht etwas, das man einmal im Jahr dokumentiert", sagte Tom Thomson, CEO von C1Secure. Er fügte hinzu, dass die Plattform es Anbietern ermöglicht, die Zertifizierung auf dem System zu erlangen, auf dem sie bereits ihr Geschäft betreiben, und den Behörden eine aktuelle, zuverlässige Zusicherung anstelle eines Stapels von Papieren bietet.

SmartRAMP 20x richtet sich an Cloud-Dienstanbieter, die eine FedRAMP 20x-Zertifizierung anstreben, sowie an die Behörden, Bewertungsstellen und Berater, die an dem Prozess beteiligt sind. C1Secure plant, in zukünftigen Updates KI-gestützte kontinuierliche Überwachung und Berichterstattung zu integrieren.