Přehled programu dodržování předpisů FedRAMP

Urychlení vaší cesty ke splnění požadavků amerického programu Federal Risk and Authorization Management Program (FedRAMP) v Azure je cílená iniciativa, která poskytuje studijní materiály a nástroje pro implementaci. Cílem je vzdělávání a podpora během vymezení rozsahu a implementace vašeho projektu. Kromě toho Microsoft spolupracuje s klíčovými partnery pro posuzování a automatizaci a sdílí referenční architektury a řešení, které vám můžou pomoct splnit vaše požadavky na dodržování předpisů.

Jako partner, který v tomto poli poskytuje službu, můžete svou nabídku publikovat na marketplace, která rozšiřuje dosah vaší služby.

Zákazníci

Agentury státní správy USA a mnoho dalších organizací spoléhají na komerční softwarové společnosti k dosažení svých misí. Společnost FedRAMP byla založena tak, aby poskytovala standardizovaný přístup pro posuzování, monitorování a autorizaci produktů a služeb cloud computingu. Tento přístup využívá rámec „jednou vytvořit, mnohokrát použít“, který šetří náklady, čas a zdroje potřebné k provádění samostatných bezpečnostních hodnocení jednotlivých agentur. FedRAMP je založen na standardu NIST (National Institute of Standards and Technology) SP 800-53 rozšířeném kontrolními mechanismy FedRAMP a vylepšeními kontroly.

Existují dva typy autorizací FedRAMP pro cloudové služby:

• Prozatímní oprávnění k provozu (P-ATO) vydané Společnou autorizační radou FedRAMP (JAB)
• Oprávnění agentury k provozu (ATO)

Proces P-ATO

FedRAMP P-ATO je počáteční schválení autorizačního balíčku poskytovatele cloudových služeb (CSP) ze strany JAB. Úřad může při udělení ATO pro pořízení a používání cloudové služby v rámci své organizace vycházet z P-ATO. JAB se skládá z hlavních informačních důstojníků (CIO) z ministerstva obrany USA (DoD), ministerstva vnitřní bezpečnosti (DHS) a obecné správy služeb (GSA), které jsou podporovány určenými technickými zástupci ze svých členských organizací. P-ATO znamená, že orgán JAB přezkoumal autorizační balíček cloudové služby a poskytl prozatímní schválení k použití federálními agenturami při udělování ATO pro nabídku cloudových služeb.

Proces agentury ATO

V rámci procesu autorizace agentury spolupracuje poskytovatel CSP přímo se sponzorem agentury, který kontroluje balíček zabezpečení cloudové služby. Po dokončení bezpečnostního posouzení může ředitel agentury (nebo jím pověřená osoba) udělit ATO.

ISV si proto může zvolit autorizaci JAB, která jeho řešení uděluje obecné schválení a lze ji použít u více agentur. Tento proces obvykle bývá delší. Můžou se také rozhodnout pro agenturu ATO, která je specifická pro zákazníka státní správy, který obsluhuje. Tento zákazník působí jako sponzor a může mít dokonce i „vzájemné uznávání“ s jinými agenturami, což umožňuje rychlejší a hladší zavedení řešení společnosti u jiného zákazníka.

Partneři

Microsoft je schopen škálovat prostřednictvím svých partnerů. Škálování je to, co nám umožňuje vytvořit předvídatelnější, nákladově efektivní a rychlejší doručování. Tyto obavy jsou také společné s prováděním ATO. Zaměřujeme se na povolení dvou hlavních druhů partnerství:

• Poradce: Umožňuje partnerům vytvářet nabídky založené na Azure, které provedou zákazníka jednotlivými kroky nebo celým procesem ATO. Tito partneři nabízejí konzultační služby, které jsou součástí některých automatizovaných řešení, která přidávají hodnotu do nabídek dodržování předpisů v Azure Marketplace. Obvykle je možné je uzavřít přímo, odkazem nebo přes Microsoft Azure Marketplace.
• Automatizace: Existují dva typy partnerů pro automatizaci, na které se zaměřujeme:
  • Základní partneři, kteří umožňují integraci řešení třetích stran s Azure a pomáhají vám dosáhnout nebo splnit kontroly z balíčku FedRAMP. Tito partneři jsou součástí našich doporučených referenčních architektur.
  • Partneři pro skutečnou automatizaci, kteří pomáhají automatizovat určité aspekty cesty ATO, jako je generování plánu zabezpečení systému FedRAMP (SSP), samoopravení, výstrahy a monitorování.

Poznámka:

Partneři jsou požádáni o publikování svých řešení na Azure Marketplace. Pokyny najdete v následujících krocích.

Publikování na Azure Marketplace

1. Připojte se k Partnerské síti – Je to požadavek na publikování, ale snadno se zaregistrovat. Pokyny najdete v tématu Vytvoření účtu Partnerského centra a registrace na komerčním marketplace.
2. Podle pokynů v článku Vytvoření účtu komerčního marketplace v Partnerském centru nastavte svůj účet v Partnerském centru pro Marketplace na roli vydavatele nebo vývojáře.
3. S povoleným účtem Partnerského centra publikujte výpis jako aplikaci SaaS, jak je vysvětleno v tématu Vytvoření nabídky SaaS.

Seznam existujících nabídek Azure Marketplace v tomto prostoru najdete na webu Azure Marketplace.

Další zdroje informací

Poznámka:

Zde uvedené informace vám umožní zaregistrovat se a dozvědět se o programu dodržování předpisů FedRAMP. Program je navržený tak, aby zákazníkům Azure a Azure Government pomohl úspěšně připravit svá prostředí na autorizaci a požádat o ATO FedRAMP. Tyto informace nepředstavují nabídku žádného druhu a odeslání následujících formulářů žádným způsobem nezaručuje účast v programu. V současné době jsou podrobnosti o programu sdílené s partnery a zákazníky pouze orientační a mohou se bez předchozího upozornění změnit.

• Školicí materiály fedRAMP.
• Dokumenty a šablony FedRAMP , které vám pomůžou s požadavky programu.
• Seznamte se s Marketplace FedRAMP.
• Přečtěte si další informace o dodržování předpisů pro Azure Government.

Další kroky

Další tipy a řešení potíží najdete v průvodci publikováním podle typu nabídky . Pokud máte stále problémy, otevřete ticket v Partner Center.