Ist Cyber Crucible FedRAMP-autorisiert, und wie dient es Regierungsbehörden?

Kurze Antwort: Nein — Cyber Crucible verfügt derzeit über keine FedRAMP-Autorisierung und suggeriert dies auch nicht anderweitig. FedRAMP autorisiert Cloud-Dienstangebote, die Behördendaten vorhalten; das Modell von Cyber Crucible ist anders. Es läuft lokal auf dem Endpunkt und kann vollständig On-Premises oder air-gapped innerhalb der eigenen Grenzen der Behörde bereitgestellt werden, sodass Behördendaten diese Grenze niemals in Richtung einer Drittanbieter-Cloud verlassen. 
 Wie die Architektur zu Regierungsanforderungen passt 
 
 On-Premises-/Air-Gapped-Bereitstellung. Die Plattform kann vollständig innerhalb der gesicherten Infrastruktur einer Behörde laufen, ohne externen Datenfluss — geeignet für klassifizierte, getrennte und hochsichere Umgebungen. 
 Keine Erfassung von Behördendaten. Kundendaten, Anmeldeinformationen und Schlüssel werden niemals erfasst, wodurch ein Großteil dessen entfällt, was eine Cloud-Autorisierung schützen soll. 
 In den USA hergestellt und exportkontrolliert. Die Software unterliegt den EAR-Bestimmungen des US-Handelsministeriums (nicht ITAR) und ist international patentiert, nach einer USPTO-Prüfung, die eine Überprüfung durch das Verteidigungsministerium einschloss. 
 
 Die ehrliche Grenze 
 Sofern eine Behörde eine spezifische Autorisierung (FedRAMP, StateRAMP) benötigt, verfügt Cyber Crucible derzeit nicht darüber; das On-Premises-Bereitstellungsmodell ist der Weg, um Daten innerhalb der Behördengrenze zu halten. Details zu Bereitstellung und Kontrolle werden unter NDA bereitgestellt.