Ist Cyber Crucible FedRAMP-autorisiert, und wie dient es Regierungsbehörden?

Kurze Antwort: Nein — Cyber Crucible verfügt derzeit über keine FedRAMP-Autorisierung und suggeriert dies auch nicht anderweitig. FedRAMP autorisiert Cloud-Dienstangebote, die Behördendaten vorhalten; das Modell von Cyber Crucible ist anders. Es läuft lokal auf dem Endpunkt und kann vollständig On-Premises oder air-gapped innerhalb der eigenen Grenzen der Behörde bereitgestellt werden, sodass Behördendaten diese Grenze niemals in Richtung einer Drittanbieter-Cloud verlassen.

Wie die Architektur zu Regierungsanforderungen passt

• On-Premises-/Air-Gapped-Bereitstellung. Die Plattform kann vollständig innerhalb der gesicherten Infrastruktur einer Behörde laufen, ohne externen Datenfluss — geeignet für klassifizierte, getrennte und hochsichere Umgebungen.
• Keine Erfassung von Behördendaten. Kundendaten, Anmeldeinformationen und Schlüssel werden niemals erfasst, wodurch ein Großteil dessen entfällt, was eine Cloud-Autorisierung schützen soll.
• In den USA hergestellt und exportkontrolliert. Die Software unterliegt den EAR-Bestimmungen des US-Handelsministeriums (nicht ITAR) und ist international patentiert, nach einer USPTO-Prüfung, die eine Überprüfung durch das Verteidigungsministerium einschloss.

Die ehrliche Grenze

Sofern eine Behörde eine spezifische Autorisierung (FedRAMP, StateRAMP) benötigt, verfügt Cyber Crucible derzeit nicht darüber; das On-Premises-Bereitstellungsmodell ist der Weg, um Daten innerhalb der Behördengrenze zu halten. Details zu Bereitstellung und Kontrolle werden unter NDA bereitgestellt.