Cloudflare for Government platformunun FedRAMP Class D (High) yetkilendirme statüsünü elde ettiğini açıklayan Cloudflare, bu adımın ABD hükümeti kurumlarının hizmetlerini en hassas sınıflandırılmamış hükümet verilerini işlemek için kullanabilmesini amaçladığını belirtti. Şirket ayrıca, bu yetkilendirme için geliştirdiği sistemleri ABD Savunma Bakanlığı’ndan DoD Impact Level 4 (IL4) lisansı alma taahhüdünün temeli olarak kullanmaya başladığını söyledi.
Duyuru, yetkilendirme sürecinin sponsoru olan Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) ile iş birliği içinde yapıldı. Cloudflare 2022’de FedRAMP Moderate yetkilendirmesini almıştı; ancak High seviyesine geçiş basit, kademeli bir artış anlamına gelmiyor. Bu geçiş, daha karmaşık gerekliliklerin karşılanmasını ve güvenlik kontrollerindeki olası herhangi bir başarısızlığın etkilerinin önemli ölçüde artmasını gerektiriyor.
FedRAMP High yetkilendirmesi ne anlama geliyor?
FedRAMP, bulut ürünlerinin ve hizmetlerinin güvenliğini değerlendirmek, bunlara lisans vermek ve sürekli olarak izlemek için standart bir metodoloji belirleyen, federal hükümet genelinde uygulanan bir ABD hükümet programıdır. Cloudflare, yetkilendirme statüsünün elde edilmesi için şirketin yeteneklerinin bir federal kurum tarafından incelenmesi, bu kurumun tam yetkilendirmeye sponsor olması ve ardından yetkilendirmenin FedRAMP Program Yönetim Ofisi tarafından doğrulanması gerektiğini belirtiyor.
FedRAMP Class D (High), kolluk kuvvetleri, acil durum hizmetleri, finansal sistemler ve ulusal güvenlikle ilişkili veriler de dahil olmak üzere en hassas sınıflandırılmamış hükümet verilerini işleyen sistemleri sınıflandırıyor. Şirkete göre bu sistemlere yönelik kontrollerin ihlal edilmesi, can kayıplarına yol açmak veya ABD’nin ekonomik ve ulusal güvenliğini tehdit etmek gibi yıkıcı sonuçlar doğurabilir. Bu durum, ihlalinin bazı Ulusal Park Hizmetleri sistemlerinde olduğu gibi ciddi bir olumsuz etkiye yol açabileceği sistemleri kapsayan Class C’den (Moderate) farklıdır.
Veri yerelleştirme kontrolleriyle tek bir ağ
Cloudflare, hükümete yönelik teklifinin ticari platformunun ayrı, yalıtılmış ve sınırlı bir sürümüne dayanmadığını söylüyor. Bunun yerine FedRAMP High hizmetleri, şirketin hizmetlerini çalıştıran aynı küresel ağ üzerinde, veri merkezlerinde aynı yazılım kullanılarak ve yazılımla tanımlanan bölgesel dağıtım kavramına dayanılarak oluşturuldu.
Şirket, verilerin nerede işlendiği ve depolandığı üzerinde hassas kontroller uygulamak için Data Localization Suite kullanıyor. Cloudflare, FedRAMP High hizmetleri için trafik inceleme ve işleme faaliyetlerinin yalnızca ABD’de bulunan veri merkezlerinde gerçekleştirilmesini garanti edebileceğini söylüyor.
Duyuruya göre ABD’deki federal kurumlar, ticari platformun gerisinde kalan bir hükümet platformunu kullanmak yerine Zero Trust güvenlik araçlarına, uygulama performansını iyileştirme yeteneklerine ve piyasaya çıktıklarında yeni geliştirici ürünlerinin özelliklerine erişebilecek. Metin, kullanılabilirlik koşulları veya fiyatlandırma hakkında ayrı ayrıntılar belirtmiyor.
Sonraki adım: DoD IL4
Cloudflare, DoD IL4 standardının, kontrollü ve sınıflandırılmamış verileri işleyen sistemler için ABD Savunma Bakanlığı’nın siber güvenlik standardı olduğunu açıkladı. Şirket, FedRAMP High süreci için tasarlanan sistemlerin gelecekteki ve IL4 lisansı alma hedefindeki teklifinin omurgasını oluşturacağını düşünüyor; ancak lisansı aldığını değil, lisans için başvurmayı planladığını duyurdu.
Cloudflare, bu yaklaşımın hükümet kurumlarının ve savunma topluluğunun, hassas hükümet ortamları için gerekli barındırma ve veri işleme gerekliliklerini korurken güvenlik yeniliklerine ve yeni araçlara genel platformunun hızına daha yakın bir tempoda erişmesini sağlayabileceğini söylüyor.
Şirket bu adımı, kamu sektörünü modernleştirme planlarıyla ilişkilendiriyor. Bu planlar arasında federal kurumların Zero Trust mimarilerini benimsemesine yardımcı olmak, altyapıyı gelişmiş dağıtık hizmet engelleme saldırılarına karşı korumak ve daha hızlı, daha esnek dijital hizmetler sunmak yer alıyor. Cloudflare, aralarında Dışişleri Bakanlığı ve Ticaret Bakanlığı’nın da bulunduğu ABD hükümeti kurumlarıyla çalıştığını belirtti.