정부를 위한 최고의 클라우드 제공업체

구름 민간 부문의 활용이 확고히 자리 잡았습니다. 최초의 클라우드 컴퓨팅 공급자, 아마존 웹 서비스 (AWS)는 13년 전에 출시되었지만 공급업체에 대한 광범위한 요구 사항으로 인해 정부 클라우드 채택이 뒤처져 있습니다. 공급업체와 제품이 적절한 정보 보안 및 위험 관리를 갖추고 있는지 확인하기 위한 평가 및 인증(A&A) 프로세스. 다행스럽게도 양국의 공동 노력으로 미국 최고정보책임자(CIO) 그리고 미국 총무청 (GSA)는 정부 직원과 의사 결정자에게 FedRAMP (연방 위험 및 승인 관리 프로그램).

FedRAMP 웹 사이트는 A&A에 대한 표준화된 접근 방식을 제공하고 규정을 준수하고 승인된 공급업체 및 서비스 목록; 공급업체는 광범위한 기술 및 보안 검토를 거쳤으며 공인된 제3자 평가자 (3PAO), 운영 허가(ATO)를 부여 받았습니다. 연방 이니셔티브인 FedRAMP 규정 준수는 공급업체가 개인 표준보다 준수하기 더 쉬운 목표입니다. 일반적으로 2002년 연방 정보 보안 관리법보다 A&A 요구 사항이 덜 엄격합니다. (피스마). 그럼에도 불구하고, 정부 운영 차원에서 특권 정보를 다룰 때에는 많은 주의를 기울여야 합니다. 보안이 바람직합니다. 따라서 FedRAMP 규정 준수는 주 또는 지방자치단체 수준에 적합해야 합니다. 요구 사항.

정부를 위한 최고의 클라우드 제공업체 목록을 살펴보면 정부 기관이 사용하는 클라우드 제품에 대해 알 수 있습니다. 클라우드 제품은 상업용 데이터를 호스팅하는 동일한 애플리케이션입니다.

정부용으로 인증된 클라우드 기반 플랫폼과 상업용 플랫폼의 변형은 미미합니다. 정부 사용자에게 중요한 것은 뒤에서 일어나는 일입니다. AWS, Salesforce, IBM 등은 정부 컴퓨팅의 향상된 보안 요구 사항을 기반으로 정부 제품을 제공합니다.

산업 클라우드를 사용하는 정부 기관이 얻는 이점은 대체로 동일합니다. 상업 기업: 컴퓨팅 하드웨어 요구 감소, 소프트웨어 표준화 및 개선 협동.

보다: 클라우드 엔지니어로서 성공적인 경력을 쌓는 방법(무료 PDF) (테크리퍼블릭)

FedRAMP 호환 클라우드 공급업체 및 서비스

현재부터 규정을 준수하고 승인된 공급업체 및 서비스 목록, 이러한 주요 클라우드 제공업체는 민간 부문에서 신뢰성과 역량으로 오랫동안 명성을 쌓아 왔습니다. 정부 클라우드 부문을 위한 이러한 제품은 정부용으로 맞춤화된 유사한 서비스를 제공합니다.

AWS Gov클라우드
Amazon은 가장 인기 있는 AWS 제품에 대해 FedRAMP 인증을 획득했습니다., EC2, S3, Elastic Block Storage, Virtual Private Cloud, ID 및 액세스 관리를 포함합니다. 다른 AWS 서비스는 다른 승인을 위해 개별적으로 검토될 수 있습니다. Amazon은 GovCloud 시설은 미국 시민만 접근할 수 있으며 FIPS 140-2 호환 엔드포인트를 지원한다고 밝혔습니다. (여담: GovCloud 미국 지역 무탄소 전력만 사용.)

Microsoft Office 365 정부 및 Azure 정부
마이크로소프트의 오피스 365 그리고 Azure 정부 FedRAMP 인증을 받았으며 수십 년 동안 정부 및 민간 부문 작업에서 확고히 자리잡은 친숙한 Office 응용 프로그램을 제공합니다.

정부용 IBM SmartCloud
IBM의 정부용 SmartCloud 서비스를 사용하면 암호화, BlackBerry 관련 지원 및 공동 문서 작성을 포함한 메일 서비스를 통해 공동 작업과 커뮤니케이션이 쉬워집니다. IBM SmartCloud를 사용하면 다양한 다른 클라우드 지원 IBM 또는 Lotus 솔루션을 통합할 수 있습니다.

Salesforce 정부 클라우드
2014년 승인 이후, 영업 정부 컴퓨팅 세계를 폭풍으로 몰아넣었습니다. Salesforce는 FedRAMP 시장에서 가장 인기 있는 플랫폼 중 하나이며 국방부부터 조폐국까지 모두가 사용합니다.

난잡
난잡 Microsoft Office와 통합되어 있으며 다양한 기타 솔루션과 타사 프로그램과의 통합을 포함하는 클라우드 협업 플랫폼입니다. Huddle은 영국의 다양한 정부 기관에서 사용됩니다. 법무부 그리고 영연방 사무국.

FedRAMP 규격을 준수하기 위해 노력하는 클라우드 시스템

클라우드 공급자가 제공하는 많은 솔루션이 여전히 FedRAMP 인증을 획득하는 중. 다음을 포함한 기타 원로그인, 스모 로직, 그리고 눈송이 컴퓨팅 FedRAMP와 협력하여 규정 준수를 받을 준비를 하세요.. 현재 평가를 받고 있는 것은 없지만 오픈 소스 패키지에 대한 규정 준수 확인도 향후에 가능합니다.

클라우드 공급업체를 선택할 때 주의하세요

기술보다 계약을 핵심 역량으로 삼는 조직의 기업 문화는 클라우드 배포에 걸림돌이 될 수 있습니다. 그만큼 캐나다 CGI 연방, 예를 들어, HealthCare.gov의 잘못된 출시에 대한 책임 플랫폼은 이미 평론가들의 비난 지정된 대로 작동하지 않는 솔루션에 대한 과도한 비용. 정부 계약으로 확장하는 기술 공급업체와 기술로 확장하는 정부 계약자는 두 가지 매우 다른 범주입니다.

동시에, 기술 회사가 항상 꼼꼼함을 나타내는 것은 아닙니다. 특이한 상황에서는, 마이크로소프트가 아이오와주를 상대로 소송을 제기했다. Google과 협력하여 클라우드 서비스 계약을 체결했습니다. 템퍼스 노바, 대신에 플래닛 테크놀로지스, Microsoft 소프트웨어를 사용합니다. Tempus Nova는 Planet Technologies의 입찰가를 510만 달러 낮게 책정했습니다. Microsoft는 입찰에 영향을 미쳤을 수 있는 Tempus Nova에 대한 일부 요구 사항이 면제되었다고 주장합니다.

FedRAMP 웹사이트는 정부 구매자와 팀 리더가 올바른 선택을 할 수 있도록 풍부한 리소스를 제공합니다. 이 사이트는 특정 제품군의 어떤 특정 모듈이 승인되었는지 보여주고, 미국 정부에서 이를 사용하는 다른 사람을 확인하고, 자세한 내용을 알아볼 수 있는 공급업체 웹사이트에 대한 링크를 얻을 수 있도록 구성되어 있습니다.

여기에 나열되고 승인된 목록에 나열된 공급업체와 클라우드 플랫폼 중 어느 것도 보안 위험이 없다고 가정하는 것이 안전하므로 올바른 선택을 할 때 걱정할 필요가 없습니다. 정부 의사결정자가 계획을 세워야 하는 것은 잘못된 제품이나 서비스에 시간이나 돈을 낭비하지 않는 것입니다.

또한 참조하십시오

• 산업 클라우드 보고서: 기업은 산업별 클라우드 솔루션을 채택합니다. (테크리퍼블릭 프리미엄)
• Amazon Web Services, 호주 전역의 정부 클라우드 계약 체결 (ZD넷)
• 기업은 클라우드에서 기대하는 가치를 모두 누리지 못하고 있습니다. (ZD넷)
• 클라우드에서 전략적 틈새 시장 모색 (ZD넷)

편집자 주: 이 기사는 Brandon Vigliarolo에 의해 업데이트되었습니다.2019년 7월 25일.