Annonce de la conformité de Tanium au programme FedRAMP.
Dans le prolongement de l’engagement de Tanium en faveur de la sécurisation des terminaux du gouvernement fédéral, la journée d’aujourd’hui marque une étape majeure dans la mise à disposition de la gestion convergée des terminaux (XEM) dans le cloud, puisque Tanium Cloud for US Government (TC-USG) a obtenu le statut « Ready » au niveau d’impact « modéré » sur la plateforme FedRAMP de l’ .
Cette certification signifie que les agences du gouvernement américain peuvent tirer parti de la version « FedRAMP Ready » de la plateforme Tanium, hébergée dans le cloud, qui offre aux équipes informatiques et opérationnelles une visibilité, un contrôle et une source unique d'informations fiables pour la gestion convergée des terminaux, le tout via une vue d'ensemble unifiée.
Qu'est-ce que le FedRAMP ?
FedRAMP, ou « Federal Risk and Authorization Management Program » (Programme fédéral de gestion des risques et des autorisations), est un cadre de gestion des risques qui définit une approche normalisée en matière d'autorisations de sécurité pour les fournisseurs de services cloud (CSP). Elle s'applique aux entités du gouvernement des États-Unis (à savoir les organisations fédérales, étatiques, locales et tribales) ainsi qu'aux partenaires du secteur privé agréés, et vise à renforcer la sécurité des opérations, des technologies et de l'utilisation des produits cloud au sein de l'ensemble du gouvernement fédéral.
Pourquoi le programme FedRAMP est-il important ?
Le programme FedRAMP ( ) revêt une grande importance, car il instaure une autorisation de base pour les produits et services cloud proposés au gouvernement fédéral et utilisés par celui-ci.
Cela permet aux agences de :
- Investissez dans des technologies cloud qui ont fait l'objet d'une évaluation approfondie et dont l'utilisation a été approuvée dans le cadre du programme FedRAMP
- Mettre en place un cadre normatif que chaque fournisseur de services de communication (CSP) doit respecter pour obtenir l'autorisation
- Passez au cloud en toute confiance, grâce à leurs pratiques de sécurité et à leur niveau de risque
Grâce à un cadre normatif unique que toutes les agences du gouvernement fédéral sont tenues de respecter, celui-ci est mieux à même à la fois de réduire les coûts liés à la gestion des logiciels et du matériel obsolètes et de renforcer sa préparation en matière de sécurité grâce à une surveillance continue obligatoire.
Les administrations publiques migrent rapidement vers le cloud
Depuis la généralisation du cloud dans le secteur privé, les ministères du gouvernement fédéral mettent souvent du temps à migrer leurs outils sur site vers le cloud. Face à l’ e recrudescence des menaces de sécurité, liée aux troubles qui agitent le monde entier, au phénomène de la « grande démission » et à des réglementations telles que FISMA/FITARA, un changement s’est opéré au sein du gouvernement fédéral, qui met désormais davantage l’accent sur le retrait des matériels et logiciels obsolètes afin de réduire les coûts et les risques.
Comme l'ont déjà constaté de nombreux clients fédéraux de Tanium utilisant une solution sur site, plus l'infrastructure physique gérée par l'administration est importante, plus il est difficile d'en dresser l'inventaire et d'en assurer la sécurité.
C’est en partie ce qui a motivé la création de l’ , la loi fédérale sur la gestion de la sécurité de l’information (FISMA), qui définit des lignes directrices et des normes de sécurité visant à protéger les informations et les opérations gouvernementales afin de réduire les risques liés à la chaîne d’approvisionnement pour le gouvernement fédéral. Dans le cadre de la loi FISMA, les agences et ministères fédéraux se voient attribuer une note en fonction de la manière dont ils réduisent leurs risques. Un élément majeur de cette note réside dans leur capacité à démontrer comment ils ont réduit leur infrastructure (diminution du nombre de serveurs, etc.). Grâce à la nouvelle certification « FedRAMP Ready » de Tanium, les agences fédérales peuvent poursuivre leurs efforts visant à réduire leurs coûts généraux et les risques liés à l'utilisation d'outils obsolètes ou sur site, et obtenir un meilleur score FISMA.
La première étape vers une nouvelle ère en matière de sécurité des terminaux au sein du gouvernement fédéral
Grâce à l'offre Tanium Cloud destinée au gouvernement américain, les organismes fédéraux peuvent tirer parti de cette technologie de pointe que tant d'agences fédérales utilisent déjà, tout en bénéficiant de l'avantage supplémentaire de ne pas avoir à gérer eux-mêmes la solution ni le matériel.
« C’est vraiment un projet qui nous enthousiasme et que nous préparons depuis un certain temps déjà », déclare Jeff Kopp, directeur de la gestion des produits chez Tanium. « Nos clients nous l’ont demandé, et nous sommes ravis de proposer la seule solution convergente de gestion des terminaux « » disponible sur la plateforme FedRAMP Marketplace. »
L'offre « FedRAMP Ready » de Tanium, Tanium Cloud for US Government (TC-USG), intègre les caractéristiques et fonctionnalités du service Tanium Cloud actuellement utilisé par les organisations non fédérales, tout en répondant aux exigences définies par la politique FedRAMP. « Outre l’offre Tanium Cloud, opérationnelle depuis des années, nous avons investi dans les contrôles et processus supplémentaires nécessaires à l’obtention du statut FedRAMP, afin que nos clients du gouvernement fédéral puissent avoir l’assurance que Tanium respecte les normes applicables du programme FedRAMP, notamment en matière de surveillance mensuelle continue et de gestion des risques. » déclare M. Kopp.
Non seulement TC-USG permettra aux clients du gouvernement fédéral américain de mettre hors service leur matériel et de s'assurer qu'ils disposent toujours de la dernière version du logiciel, mais cela leur permettra également de tirer parti de la solution plus rapidement que jamais, sans avoir à provisionner de serveurs ni à subir les longs délais de mise en œuvre associés aux déploiements sur site.
« En tant que partenaire de distribution de Tanium auprès des pouvoirs publics, Carahsoft se réjouit de voir Tanium obtenir cette autorisation FedRAMP », a déclaré Patrick Gallagher, vice-président chargé de diriger l'équipe Tanium chez Carahsoft. « Grâce à Tanium Cloud for US Government, Carahsoft et nos partenaires revendeurs sont ravis de faire partie de l'équipe chargée de fournir la solution de gestion convergée des terminaux de Tanium dans le cloud aux clients fédéraux. » Vous trouverez plus d'informations sur le partenariat entre Carahsoft et Tanium ( ) ici :.
Quelles sont les prochaines étapes ?
Ce n'est que la première étape de ce parcours. Nous sommes déjà en pourparlers avec quelques-uns de nos clients actuels en vue d'une migration vers le cloud, et nous savons que cela continuera d'apporter une valeur ajoutée au gouvernement fédéral pendant de nombreuses années.
La prochaine étape du processus d'autorisation des agences consiste pour les agences fédérales à s'associer à Tanium en tant que promoteur de TC-USG dans le cadre de l'autorisation FedRAMP, en tant que solution convergente de gestion des terminaux.
Pour en savoir plus sur Tanium Cloud et Tanium pour l'administration fédérale , veuillez consulter notre site web.
