T:
Bakit hinahanap ng mga provider ng ulap ang sertipikasyon ng FEDRamp?
A:Maraming mga tagapagbigay ng ulap ang tumingin upang maging sertipikado sa FEDRamp, isang pederal na programa sa cybersecurity. Ang mahahalagang dahilan na nais ng maraming mga kumpanya na sumakay sa sertipikasyon ng FEDRamp na ito ay kumakatawan sa pangunahing pamantayang pederal ng gobyerno sa US
Una sa lahat, ang anumang kumpanya na gumagawa ng negosyo sa pamahalaang pederal ay maaaring kailanganing sertipikado ng FEDRamp. Na sa sarili nito ay isang nakapanghihimok na dahilan upang makakuha ng sertipikasyon ng FEDRamp, ngunit kahit na ang mga kumpanya na hindi naglilingkod sa mga kliyente ng pederal na pamahalaan ay madalas na nais na makamit ang sertipikasyon ng FEDRamp upang ipakita lamang ang mga pribadong kliyente na mayroon silang pamantayang iyon sa ilalim ng kanilang sinturon.
Ang FEDRamp ay nagsasangkot ng paggamit ng mga pagtatasa sa seguridad sa ulap na makakatulong sa mga kumpanya na ipakita ang kakayahan sa isa sa mga pinakamahalagang aspeto ng kanilang serbisyo - panatilihing ligtas ang data ng kliyente. Sinusuri ng FEDRamp ang pamamahala sa peligro sa mga tiyak na paraan, sinusuri ang kahinaan sa pag-scan, pagbibigay ng mga tool sa pag-audit at pag-log, at pagpapatupad ng iba't ibang uri ng pagtatasa ng banta. Ang mga aspetong ito ng programa ay ginagawang isang napakahalaga at may-katuturang bahagi ng ginagawa ng maraming kumpanya upang "mapabuti ang kanilang kakayahan sa ulap" at magbigay ng mataas na pamantayan para sa pag-secure ng data.
Ang iba pang mga layunin ng programa ay nagsasangkot ng real-time o malapit sa real-time na pagsubaybay ng data, pare-pareho ang pagpapatupad ng seguridad, at ang pangkalahatang paggamit ng epektibong mga protocol upang, muli, ipakita na ang isang kumpanya ay may hawakan sa cybersecurity.
Tulad ng itinuturo ng ilang mga eksperto, pinapayagan ng FEDRamp ang mga pederal na ahensya na mas madaling pumili ng mga provider ng ulap. Para sa isang provider ng ulap na sertipikado ng FEDRamp, na ginagawa sa kanila ang isang pre-naaprubahan na tagapagkaloob na maaaring makakuha sa mabilis na track para sa pagsara ng mga ganitong uri ng mga kontrata.
