Microsoft Cloud for Government sarà presto certificato per carichi di lavoro di dati ad alto impatto

Microsoft ha annunciato oggi che il governo di Azure è stato selezionato per partecipare al FedRAMP High Pilot per costruire la High Impact Baseline. Questo è il livello di impatto più alto per l'accreditamento FedRAMP e Microsoft prevede la firma del proprio P-ATO entro la fine del mese.

Inoltre, Microsoft ha finalizzato il Security Assessment Report (SAR) per soddisfare il livello di impatto DISA 4 affinché il governo di Azure elabori le informazioni non classificate controllate (CUI). I dati di livello 4 di impatto si riferiscono a dati non classificati che richiedono protezione contro la divulgazione non autorizzata come stabilito dall'ordine esecutivo 13556 o altri dati mission-critical. Oltre a questo, il governo di Azure sta aggiungendo due nuove aree per i dati del Dipartimento della Difesa degli Stati Uniti, progettate per soddisfare il livello di impatto DISA 5.

I dati del livello di impatto 5 includono CUI che richiede un livello di protezione più elevato, compreso quello dei sistemi di sicurezza nazionali non classificati. Può essere elaborato solo in un'infrastruttura dedicata che garantisce la separazione fisica dei clienti DoD dai tenant non DoD. Queste nuove regioni DoD saranno progettate per soddisfare i controlli e gli impegni specifici definiti nella DoD Cloud Computing Security Requirements Guide (SRG) che richiedono i controlli ingegneristici specifici in atto per i dati che possono essere archiviati nel cloud. La disponibilità di queste nuove regioni è prevista per la fine dell'anno.

Leggi di più a riguardo dal link qui sotto.