C1Secure lanserar SmartRAMP 20x för FedRAMP 20x-modellen

C1Secure meddelade på måndagen lanseringen av SmartRAMP 20x, en applikation som är byggd för den amerikanska regeringens nya FedRAMP 20x-modell för certifiering av molntjänster. Plattformen, som körs på ServiceNow AI Platform, syftar till att erbjuda molntjänstleverantörer en snabbare och billigare väg till FedRAMP Marketplace.

FedRAMP 20x ersätter det tidigare programmet som krävde en sponsorbyrå, kostade mellan 250 000 och 1 miljon dollar och tog 12–15 månader att genomföra. Den nya modellen eliminerar kravet på sponsor och ersätter enstaka, dokumenttunga granskningar med kontinuerlig, automatiserad bevisföring mot nyckelindikatorer för säkerhet. SmartRAMP 20x har utvecklats från grunden för att spegla FedRAMP:s 46 nyckelindikatorer.

För leverantörer omvandlar SmartRAMP 20x certifieringen till kontinuerlig drift. Plattformen validerar stödjande bevis enligt FedRAMP:s tidsplan, öppnar automatiskt upp för åtgärder inom ServiceNow Integrated Risk Management vid bristande bevis och stänger ärenden när bevisen är korrekta igen. För myndigheter ger plattformen en live-bild av leverantörens efterlevnad inom deras befintliga ServiceNow Continuous Authorization and Monitoring-arbetsflöde.

”FedRAMP 20x är en annan modell, inte en justering av den gamla. Efterlevnad är något du bevisar varje dag nu, inte något du dokumenterar en gång om året”, säger Tom Thomson, VD för C1Secure. Han tillade att plattformen gör det möjligt för leverantörer att uppnå certifiering på den plattform de redan driver sin verksamhet på, och ger myndigheter aktuell och pålitlig säkerhet istället för en hög med papper.

SmartRAMP 20x riktar sig till molntjänstleverantörer som strävar efter FedRAMP 20x-certifiering, samt de myndigheter, utvärderingsorganisationer och rådgivare som är involverade i processen. C1Secure planerar att implementera AI-assisterad kontinuerlig övervakning och rapportering i framtiden.