Elastic Cloud Hosted obtient la certification FedRAMP® High

FedRAMP est un programme à l'échelle du gouvernement qui propose une approche standardisée pour l'évaluation de la sécurité, l'autorisation et la surveillance continue des produits et services cloud. 

Exigeant plus de 400 contrôles de sécurité, FedRAMP High est le niveau de sécurité le plus rigoureux de FedRAMP, conçu pour protéger "les données non classifiées les plus sensibles du gouvernement dans les environnements de cloud computing, y compris les données qui impliquent la protection des vies humaines et la prévention de la ruine financière."¹

Elastic Cloud Hosted est également disponible avec l'agrément FedRAMP Moderate on AWS GovCloud (US) pour les organismes ne nécessitant pas une autorisation de niveau élevé. Ces deux options permettent aux agences d'utiliser la plateforme Elastic pour gérer les données sensibles dans divers cas d'utilisation critiques, tels que les SIEM optimisés par l'IA, la détection et la réponse aux incidents aux points de terminaison (EDR), la conformité et l'observabilité des logs, ainsi que d'exploiter des fonctionnalités pour la création d'expériences de recherche modernes et d'interfaces citoyennes basées sur l'IA.

Pour les organisations chargées d'utiliser et de stocker des données hautement sensibles, telles que les forces de l'ordre, les services d'urgence et les systèmes de santé et financiers, Elastic Cloud Hosted on FedRAMP High fournit une base sécurisée pour exploiter ces données dans le cadre d'enquêtes, de la recherche de menaces, de l'IA et autres activités.

Elasticsearch Platform permet aux agences fédérales de transformer d'énormes quantités de données en informations exploitables et essentielles à leur mission grâce à notre technologie open source, scalable et flexible, optimisée par l'IA. Conçue selon les principes d'un maillage de données distribué, la plateforme Elastic permet aux agences de laisser les données dans leur format et emplacement d'origine tout en les recherchant et en les analysant de manière globale.

AWS a décerné à Elastic sa certification Government ISV Partner Competency en reconnaissance de sa capacité à fournir en permanence des solutions de haute qualité qui aident les administrations publiques à respecter leurs obligations, à réduire leurs coûts et à stimuler l'innovation. Avec Elastic on AWS GovCloud, les administrations peuvent :

• Mettre en œuvre une architecture robuste

• Créer des expériences de recherche de missions en temps réel et d'IA générative 

• Renforcer l’interopérabilité et l’efficacité

• Bénéficier d'une visibilité unifiée sur les piliers Zero Trust

• Gérer les logs à moindre coût et respecter la norme M-21-31

Elastic Security unifie les solutions SIEM modernes, la sécurité aux points de terminaison et du cloud. Grâce à l'IA intégrée à la plateforme, Elastic peut trier les alertes de sécurité, fournir un contexte essentiel et corriger rapidement les problèmes. En migrant vers Elastic Security, les organisations ont constaté des résultats allant de 36 % de réduction de leur exposition annuelle aux risques à 90 % de réduction des événements et incidents de sécurité.

Grâce à la technologie de recherche moderne d'Elastic, incluant la recherche sémantique, vectorielle et hybride, les organismes peuvent accéder rapidement aux informations, les corréler et les analyser, quel que soit le type de données ou le système. En utilisant la génération augmentée par récupération (RAG), ils peuvent connecter en toute sécurité leurs propres données aux grands modèles de langage (LLM) de leur choix. 

La plateforme de données unifiée d'Elastic centralise les logs et les données de télémétrie provenant de sources liées à l'identité, aux appareils et au réseau, créant ainsi une source unique de référence pour une validation continue de la confiance. En combinant une ingestion scalable avec des analyses et une détection pilotée par l'IA, Elastic permet aux agences de se conformer aux exigences Zero Trust de la CISA avec agilité et rentabilité. Une grande agence fédérale utilisant Elastic pour le Zero Trust a pu réduire son temps moyen de réponse (MTTR) de plus de 50 % tout en abaissant ses coûts.

Grâce au mode d'indexation logsdb d'Elasticsearch, les agences gouvernementales fédérales peuvent réduire leurs coûts de stockage des données jusqu'à 65 % tout en respectant la réglementation. Elles sont ainsi en mesure de conserver des données de journalisation complètes à des fins de conformité et d'audit, comme la norme M-21-31, sans encourir de coûts prohibitifs. Parallèlement, les données de journalisation critiques restent accessibles et gérables, ce qui permet de mettre en œuvre des stratégies de conservation des données à long terme tout en respectant les contraintes budgétaires.

Elastic Cloud Hosted FedRAMP High est une option de déploiement idéale pour les cas d'utilisation sensibles du gouvernement américain, mais les agences peuvent aussi choisir de déployer Elastic selon d'autres modalités, de la gestion autonome et du modèle sans serveur à FedRAMP Moderate on AWS GovCloud (US). 

Découvrez-en plus sur les offres FedRAMP d’Elastic, ou contactez notre équipe fédérale américaine.

¹FedRAMP, “Understanding Baselines and Impact Levels in FedRAMP,” Novembre 2017.