Cloudflare đạt chứng nhận FedRAMP High, sẵn sàng phục vụ các cơ quan chính phủ cấp cao

Chúng tôi tin rằng Internet phải là một lực lượng vì lợi ích chung và điều đó đòi hỏi một nền tảng của sự tin tưởng. Không nơi nào sự tin tưởng đó lại quan trọng hơn trong dịch vụ công. Các cơ quan chính phủ là những người quản lý dữ liệu nhạy cảm nhất của quốc gia. Họ bảo vệ an ninh quốc gia, cơ sở hạ tầng trọng yếu và thông tin cá nhân của mọi công dân.

Sứ mệnh của Cloudflare là giúp xây dựng một Internet tốt đẹp hơn. Một phần quan trọng trong sứ mệnh đó là cung cấp cho các cơ quan khu vực công những công nghệ tốt nhất để duy trì sự an toàn, tốc độ và độ tin cậy. Điều đó đồng nghĩa với việc phải đáp ứng những tiêu chuẩn cao nhất có thể.

Hôm nay, chúng tôi tự hào thông báo về một cột mốc quan trọng: Cloudflare for Government đã đạt được trạng thái chứng nhận FedRAMP Class D (High). Chúng tôi rất vinh dự khi thực hiện bước tiến này cùng cơ quan bảo trợ của mình là Viện Tiêu chuẩn và Công nghệ Quốc gia (National Institute of Standards and Technology), đơn vị có sứ mệnh toàn cầu đòi hỏi mức độ bảo mật cao nhất.

Chúng tôi cũng rất phấn khởi khi thông báo rằng chúng tôi đang sử dụng các hệ thống mới được phát triển cho FedRAMP High làm nền tảng cho cam kết theo đuổi chứng nhận Impact Level 4 (DoD IL4) của Bộ Quốc phòng Hoa Kỳ. IL4 là tiêu chuẩn an ninh mạng của Bộ dành cho các hệ thống xử lý dữ liệu được kiểm soát nhưng không phân loại. Chúng tôi tin tưởng rằng việc đưa mạng lưới toàn cầu của mình vào không gian này sẽ thay đổi tốc độ đổi mới trong cộng đồng quốc phòng.

FedRAMP là gì và tại sao việc được “chứng nhận” lại quan trọng?

Chương trình Quản lý Ủy quyền và Rủi ro Liên bang (FedRAMP) là một chương trình trên toàn chính phủ Hoa Kỳ, cung cấp phương pháp tiếp cận nghiêm ngặt và chuẩn hóa đối với việc đánh giá bảo mật, cấp phép và giám sát liên tục cho các sản phẩm và dịch vụ đám mây.

Hãy coi FedRAMP là tiêu chuẩn vàng về bảo mật trong chính phủ Hoa Kỳ. Đạt được trạng thái "được chứng nhận" là một cột mốc chính thức. Điều đó có nghĩa là một cơ quan liên bang đã kiểm định các năng lực của chúng tôi, bảo trợ cho việc cấp phép đầy đủ và có sự xác nhận từ Văn phòng Quản lý Chương trình FedRAMP.

Chúng tôi đã đạt được chứng nhận FedRAMP Moderate vào năm 2022, nhưng việc chuyển từ Moderate lên High không phải là một bước tiến nhỏ. Đó là sự gia tăng đáng kể cả về độ phức tạp của các yêu cầu mà chúng tôi phải đáp ứng lẫn tác động nếu xảy ra vi phạm các biện pháp kiểm soát đó. Ví dụ:

Một nền tảng thống nhất chạy trên một mạng lưới toàn cầu

Trong nhiều năm, cách tiếp cận tiêu chuẩn đối với các công ty công nghệ phục vụ khu vực công và cộng đồng quốc phòng là xây dựng một phiên bản riêng biệt, cô lập và thường bị cắt giảm so với nền tảng thương mại của họ. Ý định thì tốt, nhưng kết quả thường tạo ra các "ốc đảo công nghệ": những môi trường bị cô lập thường tụt hậu nhiều năm so với tốc độ đổi mới. Các cơ quan liên bang và nhà thầu đã buộc phải lựa chọn giữa các tính năng hiện đại và sự tuân thủ nghiêm ngặt.

Chúng tôi đã đưa ra một quyết định kiến trúc hoàn toàn khác ngay từ ngày đầu tiên. Cloudflare vận hành một mạng lưới duy nhất, toàn cầu, với cùng một bộ phần mềm chạy trên mọi trung tâm dữ liệu của chúng tôi trên khắp thế giới. Chúng tôi đã xây dựng dịch vụ FedRAMP High trên chính những máy chủ đó, chạy cùng các dịch vụ đó, sử dụng tính năng phân vùng theo khu vực dựa trên phần mềm (software-defined regionality). Thay vì một môi trường cô lập, Cloudflare for Government - FedRAMP High được xây dựng trên cùng một mạng lưới đang vận hành Cloudflare ngày nay. Việc đạt được chứng nhận FedRAMP High là sự xác nhận mạnh mẽ cho nguyên tắc cốt lõi đó.

Vậy làm thế nào để chúng tôi đáp ứng các yêu cầu nghiêm ngặt về lưu trú và xử lý dữ liệu cho FedRAMP High trên một mạng lưới toàn cầu? Chìa khóa nằm ở Data Localization Suite của chúng tôi. Nó cho phép chúng tôi áp dụng các biện pháp kiểm soát chính xác, dựa trên phần mềm đối với cách thức và địa điểm dữ liệu được xử lý và lưu trữ. Đối với các dịch vụ FedRAMP High, chúng tôi có thể đảm bảo rằng mọi hoạt động kiểm tra và xử lý lưu lượng truy cập đều diễn ra độc quyền trong các trung tâm dữ liệu tại Hoa Kỳ.

Các cơ quan liên bang không cần phải chấp nhận một phiên bản cắt giảm của nền tảng chúng tôi. Tại Hoa Kỳ, họ nhận được chính xác các công nghệ tiên tiến giống như những khách hàng doanh nghiệp đổi mới nhất của chúng tôi. Các cơ quan liên bang sẽ nhận được các công cụ bảo mật Zero Trust mới nhất, hiệu suất ứng dụng dẫn đầu ngành và các tính năng sản phẩm dành cho nhà phát triển mới nhất của chúng tôi ngay khi chúng được phát hành.

Khi bắt đầu quy trình FedRAMP, chúng tôi đã thiết kế các hệ thống của mình với các biện pháp kiểm soát FedRAMP High và DoD IL4 trong tâm trí. Chúng tôi rất phấn khởi khi các hệ thống vận hành mạng lưới toàn cầu và FedRAMP High cũng sẽ là xương sống cho dịch vụ DoD IL4 của chúng tôi. Đối với cộng đồng quốc phòng, điều này có nghĩa là tốc độ đổi mới để ứng phó với các mối đe dọa hiện đại không còn bị giới hạn bởi tốc độ phát hành của các đám mây chính phủ bị cô lập.

Tương lai của việc hiện đại hóa khu vực công

Khoản đầu tư của chúng tôi vào FedRAMP High không chỉ đơn thuần là đạt được chứng nhận tuân thủ. Đó là việc giúp xây dựng một Internet tốt đẹp hơn, bao gồm cả những ứng dụng quan trọng nhất trên hành tinh. Giờ đây khi đã đạt được chứng nhận FedRAMP High, chúng tôi hy vọng sẽ giúp các cơ quan liên bang chuyển sang kiến trúc bảo mật Zero Trust hiện đại, bảo vệ cơ sở hạ tầng của họ khỏi các cuộc tấn công DDoS tinh vi nhất và cung cấp các dịch vụ kỹ thuật số nhanh hơn, kiên cường hơn.

Cloudflare tự hào được làm việc với các cơ quan trên khắp chính phủ Hoa Kỳ, bao gồm Bộ Ngoại giao và Bộ Thương mại, cùng nhiều cơ quan khác. Cột mốc này làm sâu sắc thêm cam kết đó.

Để tìm hiểu thêm về ý nghĩa của điều này đối với khu vực công, vui lòng truy cập trang Cloudflare for Government của chúng tôi.