Cisco teigia, kad šiuolaikinė skaitmeninė lankstumas yra tiesiogiai susijęs su misijos sėkme. Šiame kontekste įmonė iškelia save į vieną iš pagrindinių JAV viešojo sektoriaus modernizacijos partnerių. Įmonė pabrėžia, jog federalinės, valstijos ir vietos agentūros veikia pagal aukščiausius saugumo ir atskaitomybės standartus, todėl Cisco prioritetais tapo FedRAMP Certified Class D (High) sprendimų tiekimas per svarbiausius savo saugumo portfelio pasiūlymus.
„FedRAMP Certified Class D (High)“ suteikia saugią, atitinkančią reikalavimus bazę, kuri sujungia seną infrastruktūrą su debesų natyviomis inovacijomis. Tai leidžia agentūroms įgyvendinti Zero Trust principus ir pagreitinti skaitmeninę transformaciją su pasitikėjimu. Cisco taip pat pabrėžia, kad jos įsipareigojimas viršija technologijas – tai yra patikimos, patikrintos ir mastelio didinimo galimybės turinčios Zero Trust platformos, skirtos apsaugoti jautriausius duomenis ir užtikrinti sklandų viešų paslaugų teikimą.
Nuo FedRAMP Class C iki Class D – svarbus žingsnis
2026 m. rugpjūčio 11 d. Cisco paskelbė, kad pagrindiniai saugumo pasiūlymai pakelti iš FedRAMP Certified Class C (Moderate) į FedRAMP Certified Class D (High). Šis perėjimas suteikia federalinėms agentūroms ir rangovams papildomą apsaugą, reikalingą jų jautriausiems, misijai kritiškiems neklasifikuotiems duomenims. Pasiekus „Class D Certification“ bazę, Cisco suteikia galimybę sklandžiai pereiti prie išsivysčiusios Zero Trust architektūros, atitinkančios CISA Zero Trust Model reikalavimus.
Class C (Moderate) yra standartas daugeliui civilinių agentūrų, tačiau Class D (High) skirtas sistemoms, kuriose duomenų nutekėjimas galėtų turėti katastrofiškų pasekmių – tai apima teisėsaugos, avarinių tarnybų, sveikatos priežiūros ir finansų sektorius. Pasiekus 421 saugumo kontrolę, reikalingą Class D bazės sertifikavimui, Cisco padeda apsaugoti asmens identifikavimo informaciją (PII) ir kontroliuojamą neklasifikuotą informaciją (CUI) su aukščiausiu debesų saugumo griežtumu.
Zero Trust šerdis – „niekada nepasitikėti, visada patikrinti“
Cisco strategija grindžiama Zero Trust filosofija – „never trust, always verify“. Integravus FedRAMP High autorizuotas sprendimus, agentūros gali įgyvendinti detalias prieigos politikas, nuolatinį matomumą ir sumažinti atakų paviršių tarp vartotojų, įrenginių ir programų. Zero Trust modelis perkelia saugumą nuo tradicinės, perimetro pagrindo architektūros prie identiteto ir konteksto centrinės struktūros. Tokioje aplinkoje, kur duomenų nutekėjimo pasekmės yra rimtos, modelis užtikrina, kad jokiam vartotojui ar įrenginiui nebus suteikta prieiga iki pilno autentifikavimo ir saugumo būklės patikrinimo.
Įgyvendindama mažiausiai privilegijuotą prieigą, Cisco sprendimai padeda užkirsti kelią šoninėms judėjimo bandymams ir izoliuoja jautrius duomenis net ir esant pažeistam kredencialui. Tai svarbu, kai el. paštas išlieka pagrindiniu įėjimo tašku į pažangias grėsmes, tokias kaip phishingas ir išpirkos išpirkimas.
Penki Zero Trust pagrindiniai stulpai ir Cisco sprendimai
Cisco saugumo portfelis yra suderintas su CISA Zero Trust Maturity Model (ZTMM) penkiais pagrindiniais stulpais: Identitetas, Įrenginiai, Tinklas/Aplinka, Programų darbo krūvis ir Duomenys. FedRAMP Certified Class D (High) sprendimai suteikia matomumą ir automatizuotą politikų vykdymą, leidžiančius agentūroms pereiti nuo „Traditional“ iki „Advanced“ ir „Optimal“ brandos lygių.
Integruota grėsmių žvalgyba iš Cisco Talos ir kryžminis matomumas per visus stulpus padeda atitikti Vykdomojo įsakymo 14028 ir M‑22‑09 reikalavimus, sukuriant atsparų gynybos-in‑depth strategiją. Pavyzdžiui, Cisco Secure Access for Government dabar, turėdamas FedRAMP High autorizaciją, apima Secure Web Gateway, Cloud Access Security Broker ir debesų pristatytą ugniasienės funkcionalumą, leidžiančius blokuoti grėsmes dar prieš prisijungimą, valdyti šešėlinę IT ir užkirsti kelią duomenų išsisklaidymui.
Kitas svarbus pasiekimas – Cisco Secure Email Threat Defense, kuris taip pat gavo FedRAMP Certified Class D (High) sertifikatą. Kadangi el. paštas yra pagrindinis pažangių grėsmių įėjimo taškas, šis sprendimas suteikia papildomą apsaugos sluoksnį, padedantį federalinėms agentūroms kovoti su phishingu, ransomware ir kitomis kibernetinėmis grėsmėmis.
Išvada
Cisco FedRAMP Class D (High) sertifikavimas žymi svarbų žingsnį link patikimos Zero Trust architektūros įgyvendinimo federaliniame sektoriuje. Pasitelkus šiuos aukšto lygio sprendimus, agentūros gali užtikrinti griežtą prieigos kontrolę, nuolatinį matomumą ir integruotą grėsmių žvalgybą, atitinkančią tiek CISA, tiek Vykdomojo įsakymo 14028 reikalavimus. Ši iniciatyva ne tik stiprina nacionalinį kibernetinio saugumo pagrindą, bet ir skatina skaitmeninę transformaciją, leidžiančią viešosioms tarnyboms teikti patikimas ir atsparias paslaugas.
