Azure-Blaupause für FedRAMP High jetzt in neuen Regionen verfügbar
Veröffentlichungsdatum: 03 Februar, 2020
Die Azure-Blaupause für FedRAMP High ist nun in den Azure Government- und den öffentlichen Azure-Regionen verfügbar. Sie ist eine Ergänzung zur Azure-Blaupause für FedRAMP Moderate, die im November 2019 veröffentlicht wurde.
Azure Blueprints ist ein kostenloser Dienst, mit dem Cloudarchitekten und zentrale IT-Gruppen eine Reihe von Azure-Ressourcen definieren können, mit der sich die Standards, Muster und Anforderungen einer Organisation implementieren und erzwingen lassen. Azure Blueprints ermöglicht es Entwicklerteams, schnell neue vertrauenswürdige Umgebungen bereitzustellen, die alle Complianceanforderungen der Organisation erfüllen. Die neue Blaupause für FedRAMP High kann sowohl mit neuen Abonnements als auch mit bestehenden Umgebungen verwendet werden.
FedRAMP ist eine erforderliche Zertifizierung, wenn ein Anbieter Clouddienste für die US-Regierung bereitstellen möchte. Azure und Azure Government wurden für FedRAMP mit der höchsten Betriebserlaubnis („High”) zugelassen. Diese höchste FedRAMP-Akkreditierungsstufe genehmigt, dass hochsensible Daten mithilfe von Azure Government verarbeitet werden dürfen. Die neue Azure-Blaupause für FedRAMP High erweitert die wachsende Reihe der Azure-Blaupausen für Kunden der US-Regierung, zu der auch die Bestimmungen NIST SP 800-53, IRS 1075 und ISO 27001 sowie die CIS-Benchmarks gehören.
Das Federal Risk and Authorization Management Program (FedRAMP) ist ein US-Bundesprogramm zur Standardisierung der Sicherheitsbewertung, Überwachung und Autorisierung von Cloud-Computing-Diensten gemäß dem Federal Information Security Management Act (FISMA). Außerdem soll es helfen, die Einführung von sicheren Cloudlösungen in US-Bundesbehörden zu beschleunigen.
FedRAMP-Genehmigungen werden basierend auf den NIST-Richtlinien auf drei Sicherheitsstufen erteilt – „Low”, „Medium” und „High”. Diese Stufen bezeichnen das Sicherheitsrisiko, dass bei Verlust von Vertraulichkeit, Integrität oder Verfügbarkeit für eine Organisation besteht – „Low” (beschränkte Auswirkungen), „Medium” (ernste nachteilige Auswirkungen) und „High” (schwerwiegende oder katastrophale Auswirkungen).
Weitere Informationen zum Bereitstellen von Azure-Blaupausen für FedRAMP High