Q:
Mengapa pembekal awan mencari sijil FEDRamp?
A:Pelbagai pembekal awan kelihatan menjadi diperakui dengan FEDRamp, sebuah program keselamatan cyber persekutuan. Sebab utama bahawa begitu banyak syarikat yang ingin mendapatkan sertifikasi FEDRamp adalah bahawa ini mewakili standard kerajaan persekutuan utama di Amerika Syarikat
Pertama sekali, mana-mana syarikat yang menjalankan perniagaan dengan kerajaan persekutuan mungkin perlu disahkan FEDRamp. Itu dengan sendirinya adalah alasan yang menarik untuk mendapatkan pensijilan FEDRamp, tetapi walaupun syarikat yang tidak melayani pelanggan kerajaan persekutuan sering ingin mencapai pensijilan FEDRamp hanya untuk menunjukkan kepada pelanggan swasta bahawa mereka mempunyai standard itu di bawah tali pinggang mereka.
FEDRamp melibatkan penggunaan penilaian keselamatan awan yang membantu syarikat menunjukkan kecekapan dalam salah satu aspek yang paling berharga dari perkhidmatan mereka - menjaga data pelanggan selamat. FEDRamp menilai pengurusan risiko dalam cara tertentu, menilai imbasan kerentanan, menyediakan alat audit dan pembalakan, dan melaksanakan pelbagai jenis penilaian ancaman. Aspek-aspek dari program ini menjadikannya bahagian yang sangat penting dan relevan dari apa yang dilakukan oleh banyak syarikat untuk "meningkatkan kemampuan awan mereka" dan memberikan standar yang tinggi untuk mendapatkan data.
Matlamat program lain melibatkan pemantauan data masa nyata atau hampir tepat masa, pelaksanaan keselamatan yang konsisten, dan penggunaan umum protokol yang berkesan untuk, sekali lagi, menunjukkan bahawa syarikat mempunyai pegangan terhadap keselamatan siber.
Seperti yang ditunjukkan oleh beberapa pakar, FEDRamp membenarkan agensi persekutuan lebih mudah memilih pembekal awan. Untuk penyedia awan yang disahkan FEDRamp, yang menjadikan mereka penyedia yang diluluskan sebelum ini yang boleh mendapatkan trek pantas untuk menutup jenis kontrak ini.
