Elastic Cloud HostedがFedRAMP® High認定を取得

FedRAMPは、クラウド製品やサービスのセキュリティ評価、認可、継続的な監視に対して標準化されたアプローチを提供する、政府全体にわたるプログラムです。

400を超えるセキュリティ管理項目を要求するFedRAMP HighはFedRAMPの中で最も厳格なセキュリティ基準であり、 「クラウドコンピューティング環境における政府の最も機密性の高い非機密データ（生命の保護や経済的破綻に関わるデータを含む）」を保護するために設計されています。¹

Elastic Cloud Hostedは、FedRAMP Moderate authorizedとして、High認定を必要としない機関向けにAWS GovCloud（米国）で提供されています。両方のオプションにより、機関はElasticプラットフォームを使用して、AI駆動型SIEM、エンドポイント検出および対応（EDR）、ログコンプライアンスとオブザーバビリティ、最新のミッション検索およびAI市民体験を構築する機能など、さまざまなミッションクリティカルなユースケースで機密データを処理できます。

法執行機関、緊急対応機関、医療・金融システムなど、機密性の高いデータの使用と保管を担当する組織にとって、FedRAMP High上でホストされるElastic Cloudは、調査、脅威ハンティング、AIなどにデータを活用するための安全な基盤を提供します。

Elasticsearch Platformを使用することで、連邦政府機関は、オープンソースでスケーラブル、柔軟なAI搭載テクノロジーを通じて、膨大な量のデータを実用的でミッションクリティカルな洞察に変換できます。分散データメッシュの原則に基づいて構築されたElasticElasticは、データを元の形式と場所に保持したまま、包括的に検索および分析することを可能にします。

AWSは、政府機関の法令遵守、コスト削減、イノベーションの促進を支援する高品質なソリューションの一貫した提供により、 ElasticをガバメントISVパートナーコンピテンシーとして認定しました。Elastic on AWS GovCloudを利用することで、政府機関は以下のことが可能になります。

• 防御可能なアーキテクチャを実装する

• リアルタイムのミッション検索と生成AI体験を構築

• 相互運用性と効率性を強化

• ゼロトラストのすべての柱を一元的に可視化

• ログを費用対効果の高い方法で管理し、M-21-31に準拠

Elastic Securityは、最新のSIEM、エンドポイントセキュリティ、クラウドセキュリティを統合します。プラットフォームにAIが組み込まれているため、Elasticはセキュリティアラートのトリアージ、重要なコンテキストの提供、迅速な修復を可能にします。Elastic Securityへの移行により、組織は年間リスクエクスポージャーの36%削減からセキュリティイベントおよびインシデントの90%削減まで、幅広い成果を上げています。

Elasticの最新の検索技術（セマンティック検索、ベクトル検索、ハイブリッド検索など）を活用することで、各機関はあらゆるデータタイプやシステムにわたる情報を迅速にアクセス、関連付け、分析することができます。検索拡張生成（RAG）を用いることで、研究者は自身のデータを選択した大規模言語モデル（LLM）に安全に接続することができます。

Elasticの統合データプラットフォームは、ID、デバイス、ネットワークソースのログとテレメトリデータを一元化し、継続的な信頼検証のための信頼できる唯一の情報源を作成します。Elasticは、スケーラブルなインジェストと分析、AI主導の検出を組み合わせることで、政府機関がCISAのゼロトラスト指令に機敏かつ費用対効果の高い方法で対応できるようにします。Elastic for Zero Trustを使用しているある大規模な連邦政府機関では、コストを削減しながら平均応答時間（MTTR）を50％以上短縮することに成功しました。

Elasticsearch logsdbインデックスモードを使用すると、連邦政府機関は規制を遵守しながらデータストレージのコストを最大65%削減できます。政府機関は、法外な費用をかけずに、コンプライアンスや監査を目的としてM-21-31などの包括的なログデータを維持できます。同時に、重要なログデータはアクセスしやすく管理しやすい状態を維持し、予算制約を遵守しながら長期的なデータ保持戦略をサポートします。

Elastic Cloud Hosted FedRAMP Highは米国政府の機密性の高いユースケースに理想的な導入オプションですが、機関はElasticをセルフマネージドからサーバーレス、さらにAWS GovCloud（米国）上のFedRAMP Moderateにもデプロイできます。

ElasticのFedRAMPサービスの詳細を確認するか、米国連邦チームまでお問い合わせください。

¹FedRAMP, “Understanding Baselines and Impact Levels in FedRAMP,” 2017年11月