Como a Cyber Crucible atende ambientes de aplicação da lei e CJIS?
Resposta curta: A Cyber Crucible se adequa a ambientes de Criminal Justice Information Services (CJIS) porque processa dados localmente, nunca coleta informações de justiça criminal (CJI) e pode ser executada on-premises ou em ambientes air-gapped dentro do perímetro da agência. Os dados dos EUA são tratados por pessoal baseado nos EUA, o que apoia as expectativas de pessoal e tratamento de dados da CJIS Security Policy.
Por que a arquitetura se adequa
- O CJI permanece dentro do perímetro. Nenhum conteúdo do cliente é coletado; a análise ocorre no endpoint, de modo que o CJI não é transferido para uma nuvem de terceiros.
- Pessoal dos EUA para dados dos EUA. Contratados offshore não lidam com dados dos EUA nem desenvolvem os agentes.
- Criptografia e controle de acesso. Autenticação forte, acesso baseado em funções e criptografia apoiam os controles técnicos da política.
O limite honesto
A CJIS Security Policy é aplicada pela agência e por sua CJIS Systems Agency estadual; a Cyber Crucible dá suporte a várias de suas áreas de controle, mas não constitui, por si só, uma "certificação" CJIS. Detalhes sobre triagem de pessoal e controles estão disponíveis sob NDA.