Anuncio del estado «FedRAMP Ready» de Tanium.
Como continuación del compromiso de Tanium con la seguridad de los terminales del Gobierno federal, hoy se da un paso importante en la prestación de la gestión convergente de terminales (XEM) en la nube, ya que Tanium Cloud for US Government (TC-USG) ha obtenido la calificación «Ready» en el nivel de impacto «Moderado» en el mercado FedRAMP de la Agencia de Seguridad de la Información ( ).
Esta designación significa que los organismos del Gobierno de los Estados Unidos pueden aprovechar la versión de la plataforma Tanium alojada en la nube y certificada como «FedRAMP Ready», la cual proporciona a los equipos de TI y de operaciones visibilidad, control y una única fuente de información fiable para la gestión convergente de terminales a través de una vista unificada.
¿Qué es FedRAMP?
FedRAMP, o Programa Federal de Gestión de Riesgos y Autorizaciones, es un marco de gestión de riesgos que establece un enfoque estandarizado para las autorizaciones de seguridad destinadas a los proveedores de servicios en la nube (CSP). Se aplica a las entidades del Gobierno de los Estados Unidos (es decir, a las organizaciones federales, estatales, locales y tribales) y a los socios del sector autorizados, y tiene por objeto mejorar la seguridad de las operaciones, la tecnología y el uso de los productos en la nube en todo el Gobierno federal.
¿Por qué es importante FedRAMP?
FedRAMP es importante porque establece una autorización básica para los productos y servicios en la nube que se ofrecen al Gobierno federal y que este utiliza.
Esto permite a las agencias:
- Invierta en tecnologías en la nube que hayan sido sometidas a una evaluación exhaustiva y cuyo uso haya sido aprobado por el programa FedRAMP
- Implantar un marco normativo que todo proveedor de servicios de comunicaciones (CSP) deba cumplir para obtener la autorización
- Pásese a la nube con confianza en sus prácticas de seguridad y en su nivel de riesgo
Al contar con un marco normativo único que deben seguir todos los organismos del Gobierno federal, este está mejor preparado tanto para reducir los costes derivados de la gestión de software y hardware obsoletos como para mejorar el nivel de seguridad mediante una supervisión continua obligatoria.
Las administraciones públicas están adoptando rápidamente la nube
Desde que la nube se ha generalizado en el sector privado, los departamentos del Gobierno federal suelen tardar en migrar sus herramientas locales a la nube. Con el aumento de las amenazas a la seguridad, debido a los disturbios en todo el mundo, la «gran dimisión» y normativas como FISMA/FITARA, se ha producido un cambio en el Gobierno federal, que ahora hace mayor hincapié en retirar el hardware y el software obsoletos, en un esfuerzo por reducir los costes y los riesgos.
Tal y como han podido comprobar en el pasado muchos de los clientes federales actuales de Tanium que utilizan soluciones locales, cuanta mayor sea la infraestructura física que gestiona la Administración, más difícil resulta realizar un inventario y garantizar su seguridad.
Eso fue, en parte, lo que impulsó la creación de : la Ley Federal de Gestión de la Seguridad de la Información (FISMA), que establece directrices y normas de seguridad para proteger la información y las operaciones del Gobierno, con el fin de reducir el riesgo de la cadena de suministro para el Gobierno federal. En el marco de la FISMA, se asigna una puntuación a los organismos y departamentos federales en función de cómo están reduciendo sus riesgos. Un factor importante que influye en esa puntuación es si pueden demostrar cómo han reducido su infraestructura (reducción del número de servidores, etc.). Gracias a la nueva certificación «FedRAMP Ready» de Tanium, las agencias federales pueden seguir avanzando en la reducción de sus gastos generales y de los riesgos derivados del uso de herramientas obsoletas o instaladas en sus propias instalaciones, y obtener una puntuación FISMA más alta.
El primer paso hacia una nueva era en materia de seguridad de los terminales en la Administración Federal
Con la oferta de Tanium Cloud para el Gobierno de EE. UU., las organizaciones del Gobierno federal pueden aprovechar la tecnología de vanguardia que ya han utilizado tantas agencias federales, pero con la ventaja añadida de no tener que gestionar ellas mismas la solución ni el hardware.
«Es algo que nos ilusiona mucho y que llevamos tiempo planificando», afirma Jeff Kopp, director de gestión de productos de Tanium. «Nuestros clientes nos lo han solicitado, y nos complace ofrecer la única solución convergente de gestión de terminales « » disponible en el FedRAMP Marketplace».
La oferta «FedRAMP Ready» de Tanium, Tanium Cloud for US Government (TC-USG), cuenta con las características y funcionalidades del servicio Tanium Cloud que utilizan actualmente las organizaciones no federales, pero cumple con los requisitos establecidos por la política de FedRAMP. «Además de la oferta de Tanium Cloud, que lleva años en funcionamiento, hemos invertido en los controles y procesos adicionales necesarios para obtener la certificación FedRAMP, de modo que nuestros clientes del Gobierno federal puedan tener la seguridad de que Tanium cumple con las normas pertinentes del programa FedRAMP, lo que incluye la supervisión mensual continua y la gestión de riesgos». Afirma Kopp.
TC-USG no solo permitirá a los clientes del Gobierno Federal de EE. UU. retirar el hardware y garantizar que siempre dispongan de la última versión del software, sino que también les permitirá sacar partido a la solución más rápido que nunca, sin necesidad de aprovisionar servidores ni de prolongar los plazos de implementación propios de las implantaciones locales.
«Como socio distribuidor de Tanium para el sector público, Carahsoft se complace en ver que Tanium ha obtenido esta autorización de FedRAMP», afirmó Patrick Gallagher, vicepresidente y responsable del equipo de Tanium en Carahsoft. «Con Tanium Cloud para el Gobierno de EE. UU., Carahsoft y nuestros socios distribuidores se complacen en formar parte del equipo encargado de ofrecer la gestión convergente de terminales de Tanium en la nube a los clientes federales». Puede encontrar más información sobre la colaboración de Carahsoft con Tanium en aquí:.
¿Y ahora qué?
Este es solo el primer paso de este camino. Ya estamos manteniendo conversaciones con algunos de nuestros clientes actuales para llevar a cabo la migración a la nube, y sabemos que esto seguirá aportando valor al Gobierno Federal durante muchos años.
El siguiente paso en el proceso de autorización de la Agencia consiste en que las agencias federales se asocien con Tanium como patrocinador de TC-USG para la autorización de FedRAMP, en calidad de su solución convergente de gestión de terminales.
Puede obtener más información sobre Tanium Cloud y Tanium para el Gobierno federal en nuestra página web.
