Perinteinen government cloud -rakenne sai uuden haastajan

Kun suurimmat pilvipalveluntarjoajat haluavat palvella Yhdysvaltain liittohallinnon virastoja, he tekevät yleensä saman asian: rakentavat erillisen, eristetyn "government cloud" -ympäristön. AWS GovCloud, Azure Government ja Google Cloud Government toimivat kaikki omina infrastruktuuripinoinaan, erillään julkisista palveluista. Tämä on ollut vakiintunut lähestymistapa jo yli vuosikymmenen ajan.

Cloudflare heitti tämän kaavan romukoppaan.

Yritys ilmoitti saavuttaneensa FedRAMP High -valtuutuksen julkisessa verkossaan – samassa infrastruktuurissa, joka käsittelee liikennettä miljoonille kaupallisille asiakkaille ympäri maailmaa. Ei erillistä government cloudia. Ei eristettyä ympäristöä. Vain tavallinen Cloudflare-verkko, nyt hyväksytty korkeimmalle liittohallinnon datankäsittelytasolle.

Miksi FedRAMP High on niin merkittävä

FedRAMP (Federal Risk and Authorization Management Program) on Yhdysvaltain hallituksen standardoitu lähestymistapa pilvituotteiden ja -palveluiden turvallisuusarviointiin, valtuutukseen ja jatkuvaan seurantaan. Voit ajatella sitä government cybersecurity -compliance -standardin kultaisena mittapuuna.

FedRAMP High edustaa tiukinta valtuutustasoa, jota vaaditaan arkaluonteisen tai luokitellun datan käsittelyyn. Perspektiiviä antaakseen: High-valtuutus sisältää yli 400 turvallisuusohjausta ja vaatii tiukkaa testausta infrastruktuurin, sovellusten ja operatiivisten prosessien osalta.

Useimmat pilvipalveluntarjoajat lähestyvät tätä rakentamalla täysin erillisen infrastruktuurin. Se on yksinkertaisempaa compliance-näkökulmasta – voit dokumentoida tarkasti, mitkä kontrollit koskevat hallinnollista dataa. Mutta se luo kaksitasoisia järjestelmiä, jotka ovat kalliita ylläpitää ja vaikeita integroida.

"Class D" -tekijä

Mikä tekee Cloudflaren lähestymistavasta erityisen kiinnostavan, on heidän käyttämänsä "Class D" -nimitys – termi, joka oikeastaan ohittaa FedRAMPin oman compliance-aikataulun. Tämä viittaa siihen, että Cloudflare ei vain täytä nykyisiä vaatimuksia, vaan ennakoi tulevia sääntelyvaatimuksia.

Sovelluskehittäjille, jotka rakentavat ohjelmistoja, jotka mahdollisesti palvelevat joskus government-asiakkaita, tällä on merkitystä. Se tarkoittaa, että Cloudflare investoi tulevaisuuteen katsovaan turvallisuusarkkitehtuuriin, ei vain nykyisten compliance-vaatimusten ruksaamiseen.

Mitä tämä tarkoittaa kehittäjille ja startupeille

Jos rakennat tuotteita, jotka on suunnattu liittohallinnon virastoille tai urakoitsijoille, Cloudflaren lähestymistavalla on käytännön vaikutuksia:

Nopeampi käyttöönotto: Ei tarvetta suunnitella arkkitehtuuria erillisten government cloud -päätepisteiden ympärille. Nykyinen Cloudflare-konfiguraatiosi voi mahdollisesti tukea liittohallinnon työkuormia.

Yksinkertaisempi compliance: Kun hosting-palveluntarjoajasi hoitaa FedRAMP High -valtuutuksen verkkotasolla, sovelluksen compliance-taakka yksinkertaistuu.

Kustannushyödyt: Jaetun infrastruktuurimallin päälle rakentaminen maksaa tyypillisesti vähemmän kuin dedikoidut government cloud -instanssit.

Suurempi kuva

Tämä ilmoitus viestii jotain tärkeää siitä, mihin pilviturvallisuus on matkalla. Perinteinen eristetyn government-infrastruktuurin malli olettaa, että "government-data" täytyy asua "government-tiloissa". Cloudflaren saavutus viittaa siihen, että hienostuneet turvallisuuskontrollit verkon reunalla – yhdistettynä asianmukaiseen datan luokitteluun ja käyttöoikeuksien hallintaan – saattavat olla tärkeämpiä kuin fyysinen eristäminen.

Kehittäjäyhteisölle tämä avaa ovia. Government-hankinnat ovat historiallisesti suosineet vakiintuneita toimijoita, joilla on valtavat compliance-budjetit. Julkisen verkon tarjoaja, joka saavuttaa FedRAMP High -valtuutuksen, voisi tehdä liittohallintomarkkinoille pääsyn saavutettavammaksi pienemmille tiimeille ja innovatiivisille startupeille.

Katsotaan eteenpäin

Cloudflaren liike voi painostaa muita palveluntarjoajia harkitsemaan uudelleen government cloud -strategioitaan. Jos yksi, yhtenäinen verkko voi saavuttaa korkeimmat liittohallinnon turvallisuusstandardit, taloudellinen peruste erillisen government-infrastruktuurin ylläpitämiselle heikkenee.

Olet sitten startup, joka tähtää government-sopimuksiin, tai yritys, joka modernisoi vanhoja liittohallinnon järjestelmiä, tämä kehitys ansaitsee huomiosi. Government cloud -laskennan säännöt ovat muuttumassa, ja Cloudflare just accelerated the timeline.

Haluatko tutustua hosting-ratkaisuihin, jotka täyttävät tiukimmatkin compliance-standardit? NameOceanin Vibe Hosting yhdistää enterprise-tason infrastruktuurin tekoälyavusteiseen käyttöönottoon ja auttaa sinua rakentamaan luottavaisesti.