คลาวด์คอมพิวติ้งกลายเป็นกลยุทธ์หลักด้านเทคโนโลยีของรัฐบาลเมื่อกว่า 10 ปีที่แล้ว เพื่อช่วยให้หน่วยงานมั่นใจในความปลอดภัยของระบบคลาวด์ GSA ได้จัดตั้งโปรแกรมชื่อ FedRAMP ซึ่งเป็นโปรแกรม Federal Risk and Authorization Management Program แนวคิดพื้นฐานคือ ผู้ขายที่ได้รับการรับรองจาก FedRAMP สำหรับหน่วยงานหนึ่งอาจได้รับความเชื่อถือจากหน่วยงานอื่นสำหรับผลิตภัณฑ์หนึ่งๆ โปรแกรมมาไกลแล้ว สำหรับการอัปเดตFederal Drive กับ Tom Teminได้พูดคุยกับ Brian Conrad รักษาการผู้อำนวยการ FedRAMP
Tom Temin:เดิมที FedRAMP มีไว้สำหรับผู้ให้บริการระบบคลาวด์รายใหญ่
เนื่องจากมีอยู่เมื่อ 10 ปีที่แล้ว แต่จริงๆตอนนี้เกือบทั้งวงการแล้วไม่ใช่เหรอ?ข้อมูลเชิงลึกโดย Ciena และ AT&T: ข้อกำหนดของภารกิจในการรับความเร็วและแบนด์วิธสูงแก่ผู้ใช้ทั่วโลกคือหน่วยงานชั้นนำในการปรับใช้ 5G ดาวเทียมพื้นต่ำ และเทคโนโลยีเครือข่ายที่คล่องตัวอื่นๆ ที่เกิดขึ้นใหม่ เราแบ่งปันรายละเอียดจากความพยายามของ Coast Guard, CBP, CISA และ Energy ในการบรรยายสรุปสำหรับผู้บริหารสุดพิเศษนี้
Brian Conrad:ใช่แน่นอน หากคุณมองย้อนกลับไปที่ประวัติของโปรแกรม เห็นได้ชัดว่าผู้เล่นรายใหญ่ ผู้เล่นด้านโครงสร้างพื้นฐาน ซึ่งทุกอย่างดำเนินชีวิตอยู่ในกลุ่มแรกๆ ที่ผ่านกระบวนการนี้ แต่ตอนนี้เราเห็นการเพิ่มขึ้นของซอฟต์แวร์ในฐานะแอปพลิเคชันบริการ เอเจนซี่ต่างค้นพบความสามารถพิเศษนี้ในตลาดเชิงพาณิชย์ที่เหมาะกับภารกิจของพวกเขา ดังนั้นพวกเขาจึงนำมันเข้าสู่ตลาดกลางของ FedRAMP และนั่นก็มีส่วนทำให้ตลาด FedRAMP เติบโตในช่วงหลายปีที่ผ่านมา
Tom Temin:และเอเจนซี่กำลังใช้บริการจำนวนมากที่โฮสต์บนคลาวด์ ฉันคิดว่ารองลงมาคือพูดในพื้นที่การจัดการข้อมูลประจำตัว เป็นต้น พวกเขาต้องการใช้บริการข้อมูลของบุคคลที่สามที่สามารถตรวจสอบบุคคลได้ อะไรทำนองนั้น และนั่นก็เป็นส่วนหนึ่งของ FedRAMP ด้วย ใช่ไหม
ไบรอัน คอนราด:สิ่งที่เราใช้สำหรับแหล่งที่มาที่เชื่อถือได้ของเราเกี่ยวกับตำแหน่งที่ FedRAMP ใช้คือบันทึกช่วยจำ [Office of Management and Budget] ที่ให้กำเนิดโปรแกรม ถ้าคุณต้องการ บันทึกช่วยจำนั้นสะกดค่อนข้างชัดเจนว่าจำเป็นต้องใช้ FedRAMP ในระบบข้อมูลของรัฐบาลกลาง และเรากำลังเปลี่ยนแปลงอยู่เสมอเพราะเทคโนโลยีกำลังเปลี่ยนแปลง และวิธีที่บริษัทต่างๆ ใช้เทคโนโลยี เรากำลังสนทนากับเพื่อนของเราที่ OMB อย่างต่อเนื่องเพื่อให้แน่ใจว่าเราอยู่ในจุดที่ต้องทำให้แน่ใจว่าได้รับสิ่งเหล่านั้นที่ต้องได้รับอนุญาตจาก FedRAMP
Tom Temin:ใช่แล้ว และการที่ FedRAMP ประสบความสำเร็จตั้งแต่เนิ่นๆ
ก็ใช้เวลานานมากกว่าจะได้รับการรับรอง บอกเราหน่อยว่าตอนนี้กระบวนการทำงานเป็นอย่างไร เมตริกของคุณคืออะไร คุณมีงานค้างหรือไม่? บอกเราหน่อยว่าจากมุมมองของผู้ขายเป็นอย่างไร ณ จุดนี้ เนื่องจากเราเกือบจะอยู่ที่ปี 2023
ไบรอัน คอนราด:แน่นอน. ใช่อย่างแน่นอน หนึ่งในเรื่องราวความสำเร็จของ FedRAMP คือเราสามารถให้ผู้ให้บริการระบบคลาวด์ได้รับอนุญาตผ่านคณะกรรมการอนุญาตร่วมในเวลาประมาณสี่เดือนครึ่ง นั่นคือหลังจากการเริ่มอย่างเป็นทางการและการตัดสินจากตัวแทนด้านเทคนิคของ [คณะกรรมการอนุญาตร่วม] จากนั้นผ่านการประเมินในความร่วมมือและการทำงานร่วมกันระหว่างทีมตรวจสอบ JAB, PMO และ FedRAMP PMO และผู้ให้บริการระบบคลาวด์ โดยลดระยะเวลาดังกล่าวลงเหลือ 4 เดือนครึ่ง ซึ่งก่อตั้งขึ้นในปี 2560 ที่เราเรียกว่า FedRAMP Accelerated และเรากำลังให้ความรับผิดชอบมากขึ้นกับผู้ให้บริการคลาวด์ในการทำงานล่วงหน้า ก่อนที่พวกเขาจะเข้ามาที่ JAB ซึ่งเป็นคณะกรรมการอนุญาตร่วม ก่อนที่เราจะเริ่มด้วยซ้ำ กระบวนการนั้นในด้านการอนุญาตของหน่วยงาน นั่นเป็นวิธีที่สองสำหรับผู้ให้บริการคลาวด์ในการรับสิทธิ์ เราเห็นไทม์ไลน์การอนุญาตประมาณเจ็ดเดือนครึ่ง และแคลคูลัสมีเวลาที่หน่วยงานใช้ในการดำเนินการอนุญาต และเวลาที่ FedRAMP PMO ซึ่งเป็นทีมตรวจสอบหน่วยงานที่ยอดเยี่ยมของเราใช้เวลาในการดำเนินการอนุญาตเช่นเดียวกับหน่วยงานไปรษณีย์ ATO
Tom Temin:และทั้งหมดนี้มีกี่แอปพลิเคชันที่กำลังดำเนินการในเวลาที่กำหนดโดยประมาณ?
ไบรอัน คอนราด:ค่อนข้างนาน เรามีไปป์ไลน์กับคณะกรรมการอนุญาตร่วมที่ขยายออกไปประมาณหกเดือน และเรามี – ฉันไม่ต้องการเดาเพราะฉันไม่ต้องการให้หมายเลขที่ไม่ถูกต้อง – แต่เรามีหลายรายการในไปป์ไลน์ที่รอการตรวจสอบจากหน่วยงานเช่นกัน ดังนั้นเราจึงมีการประชุมเริ่มต้นกับเอเจนซี และพวกเขาก็ไปพบกับผู้ให้บริการระบบคลาวด์และทำงานของพวกเขา และมีทุกอย่างที่เกิดขึ้นอยู่เบื้องหลัง ซึ่งเราไม่จำเป็นต้องติดตาม เมื่อพูดถึงเราผ่านความร่วมมือกับเอเจนซี่และผู้ให้บริการคลาวด์ สิ่งนั้นก็จะปรากฏขึ้นบนหน้าจอว่ากำลังดำเนินการอยู่ในคิวของเรา
credit: FactoryOutletSaleMichaelKors.com
OrgPinteRest.com
hallokosmo.com
20mg-cialis-canadian.com
crise-economique-2008.com
latrucotecadeblogs.com
1001noshti.com
007AntiSpyware.com
bravurastyle.com
WoodlandhillsWeather.com
