Cyber Crucible est-elle autorisée FedRAMP, et comment sert-elle les agences gouvernementales ?
Réponse courte : Non — Cyber Crucible ne détient actuellement aucune autorisation FedRAMP, et ne laisse entendre le contraire en aucune façon. FedRAMP autorise les offres de services cloud qui hébergent des données d'agences ; le modèle de Cyber Crucible est différent. Il s'exécute localement sur le terminal (endpoint) et peut être déployé entièrement sur site ou en environnement isolé (air-gapped) à l'intérieur du périmètre propre de l'agence, de sorte que les données de l'agence ne quittent jamais ce périmètre pour un cloud tiers.
En quoi l'architecture convient au secteur gouvernemental
- Déploiement sur site / en environnement isolé. La plateforme peut fonctionner entièrement au sein de l'infrastructure sécurisée d'une agence, sans aucun flux de données externe — adaptée aux environnements classifiés, déconnectés et à haute sécurité.
- Aucune donnée d'agence collectée. Le contenu client, les identifiants et les clés ne sont jamais collectés, ce qui élimine une grande partie de ce qu'une autorisation cloud est conçue pour protéger.
- Fabriqué aux États-Unis et soumis au contrôle des exportations. Le logiciel est soumis à la réglementation EAR (Export Administration Regulations) du Département du Commerce des États-Unis (et non à l'ITAR), et est breveté au niveau international suite à un examen de l'USPTO ayant inclus une revue par le Département de la Défense.
La limite énoncée en toute transparence
Lorsqu'une agence exige une autorisation spécifique (FedRAMP, StateRAMP), Cyber Crucible ne la détient pas actuellement ; le modèle de déploiement sur site est la voie qui permet de conserver les données à l'intérieur du périmètre de l'agence. Les détails relatifs au déploiement et au contrôle sont fournis sous accord de non-divulgation (NDA).