Cloudflare for Government đạt chứng nhận FedRAMP High, hướng tới DoD IL4

Cloudflare đã công bố rằng dịch vụ dành riêng cho chính phủ của mình, Cloudflare for Government, đã đạt chứng nhận FedRAMP Class D (High). Đây là mức ủy quyền cao nhất theo Chương trình Quản lý và Ủy quyền Rủi ro Liên bang, được thiết kế cho các hệ thống xử lý dữ liệu không phân loại nhạy cảm nhất—nghĩ đến thực thi pháp luật, dịch vụ khẩn cấp, hệ thống tài chính và an ninh quốc gia. Chứng nhận này được bảo trợ bởi Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST).

Đây không chỉ là một dấu tích. Chuyển từ Moderate (Class C) lên High (Class D) là một bước nhảy vọt đáng kể cả về độ phức tạp lẫn hậu quả. Một sự xâm phạm ở mức này có thể là thảm họa, có khả năng đe dọa an ninh quốc gia hoặc thậm chí tính mạng. Cloudflare trước đó đã đạt được ủy quyền FedRAMP Moderate vào năm 2022.

Điều đáng chú ý ở đây là cách tiếp cận kiến trúc. Thay vì xây dựng một phiên bản riêng biệt, cô lập và thường bị cắt giảm tính năng cho khu vực công—một thông lệ phổ biến trong ngành tạo ra 'các đảo công nghệ' tụt hậu nhiều năm so với đổi mới thương mại—Cloudflare tuyên bố vận hành dịch vụ FedRAMP High của mình trên cùng một mạng lưới toàn cầu và ngăn xếp phần mềm hỗ trợ các dịch vụ thương mại của họ. Chìa khóa là Data Localization Suite, áp dụng các kiểm soát định nghĩa bằng phần mềm để đảm bảo tất cả việc kiểm tra và xử lý lưu lượng cho các dịch vụ FedRAMP High chỉ diễn ra trong các trung tâm dữ liệu tại Hoa Kỳ.

Điều này có nghĩa là các cơ quan liên bang nhận được các công cụ bảo mật Zero Trust, hiệu suất ứng dụng và tính năng dành cho nhà phát triển tương tự như các khách hàng doanh nghiệp sáng tạo nhất của Cloudflare, mà không cần chờ đợi một chu kỳ phát hành riêng. Công ty cũng thông báo rằng các hệ thống được xây dựng cho FedRAMP High sẽ là nền tảng để theo đuổi ủy quyền DoD Impact Level 4 (IL4), tiêu chuẩn của Bộ Quốc phòng cho dữ liệu không phân loại có kiểm soát.

Hàm ý rộng hơn là sự thay đổi trong cách cung cấp dịch vụ đám mây cho chính phủ. Mô hình truyền thống buộc các cơ quan phải lựa chọn giữa tính năng hiện đại và tuân thủ nghiêm ngặt. Cách tiếp cận của Cloudflare nhằm loại bỏ sự đánh đổi đó, có khả năng thúc đẩy tốc độ đổi mới trong lĩnh vực quốc phòng và công nghệ thông tin khu vực công.