O Azure Blueprint para FedRAMP High agora está disponível em novas regiões

O Azure Blueprint para FedRAMP High agora está disponível nas regiões Azure Governamental e públicas do Azure. Essa é uma adição ao Azure Blueprint para FedRAMP Moderate lançado em novembro de 2019.

O Azure Blueprints é um serviço gratuito usado por arquitetos de nuvem e grupos centrais de tecnologia da informação para definir um conjunto de recursos do Azure que implementa e adere aos padrões e requisitos de uma organização. O Azure Blueprints possibilita que equipes de desenvolvimento criem e montem novos ambientes confiáveis dentro dos requisitos de conformidade organizacional. O blueprint do novo FedRAMP High pode ser aplicado a novas assinaturas, assim como a ambientes existentes.

O FedRAMP é uma certificação necessária para atender aos requisitos a fim de fornecer serviços de nuvem para o Governo Federal dos EUA. O Azure e o Azure Governamental foram aprovados para FedRAMP no nível de alto impacto, o nível mais alto para a certificação FedRAMP, que autoriza o uso do Azure Governamental para processar dados altamente confidenciais. O novo blueprint do FedRAMP High do Azure é adicionado ao conjunto crescente do Azure Blueprints de interesse para clientes do governo federal, incluindo NIST SP 800-53, IRS 1075, ISO 27001 e CIS Benchmark.

O FedRAMP foi estabelecido para fornecer uma abordagem padronizada para avaliar, monitorar e autorizar serviços de computação em nuvem no âmbito da FISMA (Lei Federal de Gestão da Segurança da Informação) e para ajudar a acelerar a adoção de soluções de nuvem seguras por agências federais.

As autorizações FedRAMP são concedidas em três níveis de impacto com base nas diretrizes do NIST: baixo, médio e alto. Eles classificam o impacto que a perda de confidencialidade, integridade ou disponibilidade poderia ter em uma organização: baixo (efeito limitado), médio (efeito negativo sério) e alto (efeito grave ou catastrófico). 

Saiba mais sobre a implantação do FedRAMP High do Azure Blueprint.