Anuncio del estado de preparación de FedRAMP de Tanium.
En una continuación del compromiso de Tanium de proteger los puntos finales del gobierno federal, hoy marca un paso importante para proporcionar la gestión convergente de puntos finales (Converged Endpoint Management, XEM) en la nube, ya que Tanium Cloud para el gobierno de los EE. UU. (Tanium Cloud for US Government, TC-USG) recibe el estado Listo en el nivel de impacto Moderado en el mercado de FedRAMP.
Esta designación significa que las agencias del gobierno de los EE. UU. pueden aprovechar la versión FedRAMP Ready de Tanium alojada en la nube de la plataforma Tanium, lo que brinda a los equipos de TI y operaciones visibilidad, control y un único recurso de verdad para la gestión de endpoint convergentes a través de un solo panel de visión.
¿Qué es FedRAMP?
FedRAMP o el Programa Federal de Gestión de Riesgos y Autorizaciones es un marco de gestión de riesgos que describe un enfoque estandarizado para las autorizaciones de seguridad para los Proveedores de Servicios en la Nube (Cloud Service Providers, CSP). Se aplica a las entidades del gobierno de los EE. UU. (es decir, organizaciones federales, estatales, locales, tribales) y a los socios autorizados de la industria, y busca mejorar la seguridad operativa, tecnológica y del uso de los productos en la nube en todo el gobierno federal.
¿Por qué es importante FedRAMP?
FedRAMP es importante porque presenta una autorización básica para los productos y servicios en la nube ofrecidos y utilizados por el gobierno federal.
Esto permite a las agencias:
- Invierta en tecnología en la nube que haya sido evaluada y aprobada minuciosamente para su uso por el Programa FedRAMP
- Implementar un marco estándar que cada CSP deba atravesar para cumplir con la autorización
- Pasar a la nube con confianza en sus prácticas de seguridad y nivel de riesgos
Con un marco estándar que todas las agencias del gobierno federal deben seguir, el gobierno federal está más equipado para reducir los costos en la gestión de software y hardware obsoletos y aumentar la preparación de la seguridad con un monitoreo continuo obligatorio.
Las agencias gubernamentales se están trasladando rápidamente a la nube
Desde la amplia adopción de la nube en el sector privado, los Departamentos del Gobierno Federal a menudo se toman su tiempo para migrar sus herramientas locales a la nube. Con el aumento de las amenazas de seguridad con disturbios en todo el mundo, la gran renuncia y las reglamentaciones como FISMA/FITARA, ha habido un cambio en el gobierno federal, dando más énfasis en retirar hardware y software desactualizados en un esfuerzo por reducir los costos y el riesgo.
Como muchos clientes federales de Tanium existentes en las instalaciones han experimentado en el pasado, cuanto más infraestructura física respalde el gobierno, más difícil será hacer un inventario y proteger.
Eso es en parte lo que impulsó la creación de la Ley Federal de Gestión de Seguridad de la Información (Federal Information Security Management Act, FISMA), que define pautas y estándares de seguridad para proteger la información y las operaciones del gobierno a fin de descargar el riesgo de la cadena de suministro para el gobierno federal. Con FISMA, las agencias y los departamentos federales reciben un puntaje basado en cómo reducen su riesgo. Un gran componente de ese puntaje es si pueden mostrar cómo han reducido la infraestructura (reducción en servidores, etc.). Con la nueva designación FedRAMP Ready de Tanium, las agencias federales pueden continuar en el camino de reducir sus gastos generales y riesgos debido a herramientas desactualizadas o locales, y obtener un puntaje de FISMA más alto.
El primer paso en una nueva era de seguridad de endpoint en el gobierno federal
Con la oferta de Tanium Cloud para el gobierno de los EE. UU., las organizaciones del gobierno federal pueden aprovechar la tecnología de vanguardia que tantas agencias federales ya han utilizado, pero con el beneficio adicional de no tener que administrar la solución o el hardware en sí.
“Es realmente algo que nos entusiasma y que hemos estado planeando durante bastante tiempo”, dice Jeff Kopp, director de Gestión de Productos de Tanium, “Nuestros clientes han pedido esto y estamos entusiasmados de ofrecer la única solución convergente de gestión de endpoint en el mercado de FedRAMP”.
La oferta FedRAMP Ready de Tanium, Tanium Cloud para el gobierno de los EE. UU. (TC-USG), viene con las características y la funcionalidad del servicio Tanium Cloud utilizado hoy por organizaciones no federales, pero cumple con los requisitos establecidos por la política de FedRAMP. “Además de la oferta de Tanium Cloud que ha estado operativa durante años, hemos invertido en los controles y procesos adicionales necesarios para lograr el estado FedRAMP para que nuestros clientes del gobierno federal puedan estar seguros de que Tanium cumple con los estándares relevantes del programa FedRAMP, incluido el monitoreo mensual continuo y la gestión de riesgos”. Kopp dice.
TC-USG no solo permitirá a los clientes del gobierno federal de los EE. UU. retirar hardware y asegurarse de que siempre estén en la última versión del software, sino que también significará que pueden obtener valor de la solución más rápido que nunca, sin la necesidad de aprovisionar servidores y plazos de implementación más largos para implementaciones locales.
“Como socio de distribución gubernamental de Tanium, Carahsoft se complace en ver a Tanium alcanzar este estado de autorización de FedRAMP”, dijo Patrick Gallagher, vicepresidente que lidera el equipo de Tanium en Carahsoft. “Con Tanium Cloud para el gobierno de los EE. UU., Carahsoft y nuestros revendedores asociados están entusiasmados de ser parte del equipo que ofrece Tanium Converged Endpoint Management en la nube a los consumidores federales”. Puede encontrar más información sobre la asociación de Carahsoft con Tanium aquí.
¿Qué sigue?
Este es solo el primer paso del viaje. Ya estamos en conversaciones con algunos usuarios existentes para migrar a la nube, y es algo que sabemos que continuará proporcionando valor al gobierno federal en los próximos años.
El siguiente paso a lo largo de la ruta de autorización de la agencia es que las agencias federales se asocien con Tanium como patrocinador de TC-USG para la autorización de FedRAMP como su solución convergente de gestión de endpoint.
Puede obtener más información sobre Tanium Cloud y Tanium para el gobierno federal en nuestro sitio web.
