C1Secure julkaisee FedRAMP 20x -mallille SmartRAMP 20x -alustan

C1Secure julkaisi maanantaina SmartRAMP 20x -sovelluksen, joka on suunniteltu Yhdysvaltain hallituksen uutta FedRAMP 20x -pilvipalveluiden sertifiointimallia varten. Alusta toimii ServiceNow AI -alustalla, ja sen tavoitteena on nopeuttaa ja alentaa pilvipalveluntarjoajien sertifiointiprosessia FedRAMP Marketplaceen pääsemiseksi.

FedRAMP 20x korvaa aiemman mallin, joka edellytti sponsorointivirastoa, maksoi 250 000–1 miljoona dollaria ja kesti 12–15 kuukautta. Uusi malli poistaa sponsorivaatimuksen ja korvaa yksittäiset, dokumenttipohjaiset tarkastukset jatkuvalla, automatisoidulla todentamisella keskeisten turvallisuusindikaattorien perusteella. SmartRAMP 20x peilaa FedRAMP:n 46 turvallisuusindikaattoria suoraan uuden mallin mukaisesti.

Palveluntarjoajille SmartRAMP 20x muuttaa sertifioinnin jatkuvaksi toiminnaksi. Se validoi todisteet FedRAMP:n asettamalla aikataululla, avaa automaattisesti korjaustoimenpiteitä ServiceNow Integrated Risk Management -järjestelmässä ja sulkee asian, kun todisteet ovat jälleen kunnossa. Virastoille alusta tarjoaa reaaliaikaisen kuvan palveluntarjoajan vaatimustenmukaisuudesta osana heille tuttua ServiceNow Continuous Authorization and Monitoring -työnkulkua.

"FedRAMP 20x on uusi malli, ei vanhan mallin parannus. Vaatimustenmukaisuus osoitetaan nykyään päivittäin, ei kerran vuodessa dokumentoimalla", sanoi C1Secure:n toimitusjohtaja Tom Thomson. Hän lisäsi, että alusta mahdollistaa sertifioinnin ansaitsemisen samalla alustalla, jolla yritys jo pyörittää liiketoimintaansa, ja tarjoaa virastoille ajantasaista ja luotettavaa varmuutta paperipinon sijaan.

SmartRAMP 20x on suunnattu pilvipalveluntarjoajille, jotka tavoittelevat FedRAMP 20x -sertifiointia, sekä niille virastoille, arviointiorganisaatioille ja neuvonantajille, jotka osallistuvat prosessiin. C1Secure aikoo tulevaisuudessa lisätä alustaan tekoälyavusteisen jatkuvan valvonnan ja raportoinnin.