Q&A: 일루미오의 FedRAMP® 인증이 연방 고객에게 의미하는 것

콘텐츠 마케팅 관리자

9월 12, 2024

23 분 읽기

일루미오는 일루미오 정부 클라우드가 FedRAMP® 인증(보통 수준)을 받게 되어 기쁘게 생각합니다. 이 성과는 연방 정부 고객이 침해가 확산되는 것을 막는 데 얼마나 많은 관심을 기울이고 있는지 보여줍니다.

일루미오의 제품 관리 담당 부사장인 나탈리오 핀스버와 이야기를 나누며 연방 정부 고객을 위한 일루미오의 FedRAMP 인증의 가치에 대해 자세히 알아봤습니다.

질문: FedRAMP 보통 인증을 받았다는 것은 무엇을 의미하나요?

A: 이 지정을 받기 위해 Illumio 정부 클라우드는 미국 연방 정부에서 정한 엄격한 보안 요구 사항을 충족해야 했습니다. 이를 위해서는 300개 이상의 보안 제어를 충족하는 플랫폼을 구축하고 정부의 기준을 충족하는지 확인하기 위한 광범위한 테스트가 필요했습니다.

FedRAMP 승인을 받으면 연방 기관은 이제 Illumio Core 및 Illumio Endpoint의 SaaS 버전을 구매할 수 있습니다.

질문: FedRAMP 승인은 Illumio의 연방 고객에게 어떤 의미인가요?

A: 이번 승인은 정부 고객에 대한 일루미오의 지속적인 투자와 노력을 반영한 것입니다.

FedRAMP를 달성하는 것은 수년에 걸친 과정입니다. 비용과 시간이 많이 들고 리소스 집약적인 작업입니다. 하지만 장기적으로 연방 정부 고객을 위해 최선을 다하고 있기 때문에 그렇게 했습니다. 제로 트러스트를 향해 나아가는 과정에서 파트너가 되고자 합니다.

이제 에이전시는 온프레미스 솔루션에 계속 액세스하면서 SaaS 서비스의 운영 비용 절감 혜택을 누릴 수 있습니다. 이를 통해 기관은 더 많은 유연성을 확보하고 리소스를 더 효율적으로 사용할 수 있습니다.

Q: 일루미오의 FedRAMP 지위는 기관이 제로 트러스트를 달성하는 데 어떻게 도움이 되나요?

A: 제로 트러스트로의 전환은 다음과 같은 연방 정부의 의무와 가이드라인의 결과입니다:

행정 명령 14028

OMB M-22-09 연방 제로 트러스트 전략

CISA의 제로 트러스트 성숙도 모델(ZTMM)

국방부의 제로 트러스트 참조 아키텍처(DoD ZTRA)

이러한 주요 문서로 인해 제로 트러스트는 연방 사이버 보안 계획의 중요한 부분이 되었습니다. 이제 기관은 제로 트러스트 사용에 대한 명확한 가이드를 통해 보안 시스템에 더 쉽게 추가할 수 있습니다.

네트워크 세분화는 모든 제로 트러스트 전략의 핵심 부분입니다. 제로 트러스트 세분화(ZTS)라고도 하는 마이크로세그멘테이션과 같은 네트워크 세분화 기술은 침해가 발생할 것을 가정합니다. 이를 통해 기관은 네트워크를 안전 구역으로 나누어 미션 크리티컬 자산을 침해로부터 보호할 수 있습니다. 침해가 발생하면 기관은 악의적인 공격자가 미션 크리티컬 시스템과 데이터에 액세스할 수 없도록 신속하게 차단할 수 있습니다.