C1Secure lance SmartRAMP 20x pour le modèle FedRAMP 20x

C1Secure a annoncé lundi le lancement de SmartRAMP 20x, une application native de ServiceNow conçue pour le nouveau modèle FedRAMP 20x du gouvernement américain de certification des services cloud. La plateforme, fonctionnant sur ServiceNow AI Platform, vise à offrir aux fournisseurs de services cloud un chemin plus rapide et moins coûteux vers le FedRAMP Marketplace.

Le modèle FedRAMP 20x représente un changement significatif par rapport au programme précédent, qui nécessitait une agence de parrainage, coûtait entre 250 000 et 1 million de dollars et prenait 12 à 15 mois. Le nouveau modèle supprime l'exigence de parrainage et remplace les examens ponctuels et documentaires intensifs par une preuve continue et automatisée des indicateurs clés de sécurité. SmartRAMP 20x a été construit dès le départ pour refléter les 46 indicateurs clés de sécurité de FedRAMP.

Pour les fournisseurs, SmartRAMP 20x transforme la certification en opération continue. La plateforme valide les preuves justificatives selon la cadence établie par FedRAMP, ouvre automatiquement les problèmes de remédiation au sein de ServiceNow Integrated Risk Management lorsque les preuves sont insuffisantes, et clôture le processus lorsque les preuves sont à nouveau vérifiées. Pour les agences, la plateforme fournit une vue en direct de la conformité d'un fournisseur dans leur flux de travail existant de ServiceNow Continuous Authorization and Monitoring.

"FedRAMP 20x est un modèle différent, pas une modification de l'ancien modèle. La conformité est quelque chose que vous prouvez chaque jour maintenant, pas quelque chose que vous documentez une fois par an", a déclaré Tom Thomson, PDG de C1Secure. Il a ajouté que la plateforme permet aux fournisseurs d'obtenir la certification sur le système sur lequel ils gèrent déjà leurs activités, et offre aux agences une assurance actuelle et fiable au lieu d'une pile de documents.

SmartRAMP 20x s'adresse aux fournisseurs de services cloud qui recherchent la certification FedRAMP 20x, ainsi qu'aux agences, organisations d'évaluation et conseillers impliqués dans le processus. C1Secure prévoit d'intégrer la surveillance continue assistée par l'IA et la génération de rapports dans les mises à jour futures.