Cloudflare for Government、FedRAMP Highを取得、DoD IL4を視野に

Cloudflareは、政府向けサービスであるCloudflare for GovernmentがFedRAMP Class D（High）認証を取得したと発表した。これは、連邦リスクおよび認可管理プログラム（FedRAMP）における最高レベルの認可であり、最も機密性の高い非機密データを扱うシステム向けに設計されている。法執行、緊急サービス、金融システム、国家安全保障などがその例だ。この認証は、米国国立標準技術研究所（NIST）がスポンサーとなった。

これは単なるチェックボックスではない。Moderate（Class C）からHigh（Class D）への移行は、複雑さと影響の両面で大きな飛躍だ。このレベルでの侵害は壊滅的な結果をもたらし、国家安全保障や人命さえ脅かす可能性がある。Cloudflareは以前、2022年にFedRAMP Moderate認可を取得していた。

ここで注目すべきは、アーキテクチャのアプローチだ。公共部門向けに別途分離され、しばしば機能を削減したプラットフォームを構築するという一般的な業界慣行（これにより商業イノベーションから数年遅れた「テクノロジーアイランド」が生まれる）の代わりに、CloudflareはFedRAMP Highサービスを商業サービスを支えるのと同じグローバルネットワークとソフトウェアスタック上で実行すると主張している。鍵となるのはData Localization Suiteで、ソフトウェア定義の制御を適用し、FedRAMP Highサービスのすべてのトラフィック検査と処理が米国内のデータセンター内でのみ行われることを保証する。

これにより、連邦政府機関は、別のリリースサイクルを待つことなく、Cloudflareの最も革新的なエンタープライズ顧客と同じZero Trustセキュリティツール、アプリケーションパフォーマンス、開発者機能を利用できる。同社はまた、FedRAMP High向けに構築されたシステムが、国防総省の管理された非機密データの標準であるDoD Impact Level 4（IL4）認可を取得するための基盤となると発表した。

より広い意味では、政府クラウドサービスの提供方法の変化を示している。従来のモデルでは、機関は最新機能と厳格なコンプライアンスの間で選択を迫られた。Cloudflareのアプローチは、そのトレードオフを排除し、防衛および公共部門のITにおけるイノベーションのペースを加速させる可能性を目指している。