O Elastic Cloud Hosted obtém a autorização FedRAMP® High

O FedRAMP é um programa governamental que oferece uma abordagem padronizada para avaliação de segurança, autorização e monitoramento contínuo de produtos e serviços em nuvem. 

Exigindo mais de 400 controles de segurança, o FedRAMP High é o nível de segurança mais rigoroso do FedRAMP, projetado para proteger “os dados não classificados mais sensíveis do governo em ambientes de computação em nuvem, incluindo dados que envolvem a proteção da vida e a ruína financeira”.¹

O Elastic Cloud Hosted também está disponível com autorização FedRAMP Moderate no AWS GovCloud (EUA) para agências que não precisam de autorização High. Ambas as opções permitem que as agências utilizem a plataforma Elastic para lidar com dados sensíveis em uma variedade de casos de uso de missão crítica, como SIEM com IA, detecção e resposta de endpoints (EDR), conformidade com logs e observabilidade, além de recursos para criar buscas modernas e experiências de IA para o cidadão.

Para organizações responsáveis pelo uso e armazenamento de dados altamente sensíveis, como forças policiais, serviços de emergência e sistemas de saúde e financeiros, o Elastic Cloud Hosted on FedRAMP High oferece uma base segura para utilizar esses dados em investigações, detecção de ameaças, inteligência artificial e muito mais.

A plataforma do Elasticsearch permite que agências federais transformem grandes volumes de dados em insights acionáveis e essenciais para as missões, por meio de nossa tecnologia de código aberto, escalável e flexível, baseada em inteligência artificial. Construída sobre os princípios de uma malha de dados distribuída, a Elastic possibilita que as agências mantenham os dados no formato e localização originais, mas os pesquisem e analisem de forma holística.

O AWS reconheceu a Elastic pela competência de parceiro ISV para o governo, com base na entrega consistente de soluções de alta qualidade que ajudam agências governamentais a cumprir atribuições, reduzir custos e impulsionar a inovação. Com a Elastic na AWS GovCloud, as agências podem:

• Implementar uma arquitetura defensável

• Criar experiências de pesquisa de missões em tempo real e IA generativa (GenAI) 

• Fortalecer a interoperabilidade e a eficiência

• Ter visibilidade unificada em todos os pilares do Zero Trust

• Gerenciar os registros de forma acessível e cumprir a M-21-31

O Elastic Security unifica a segurança moderna de SIEM, endpoint e nuvem. Como a IA foi incorporada à plataforma, a Elastic pode fazer a triagem de alertas de segurança, fornecer contexto crítico e corrigir de forma rápida. Ao migrar para o Elastic Security, as organizações tiveram resultados que variam de 36% de redução na exposição anual a riscos a uma redução de 90% em eventos e incidentes de segurança.

Com a moderna tecnologia de busca da Elastic, incluindo busca semântica, vetorial e híbrida, as agências podem acessar, correlacionar e analisar as informações em todos os tipos de dados e sistemas. Usando a retrieval-augmented generation (RAG), eles podem conectar com segurança os próprios dados a grandes modelos de linguagem (LLMs). 

A plataforma de dados unificada da Elastic centraliza registros e dados de telemetria de diversas fontes, como identidade, dispositivo e rede, criando uma única fonte de verdade para validação contínua de confiança. Ao combinar ingestão escalável com análises e detecção orientada por IA, a Elastic capacita as agências a atenderem as atribuições de confiança zero da CISA com agilidade e bom custo-benefício. Uma grande agência federal que utiliza a Elastic para confiança zero conseguiu reduzir o tempo médio de resposta (MTTR) em mais de 50%, enquanto reduzia custos.

Com o modo de indexação logsdb do Elasticsearch, agências do governo federal podem reduzir os custos de armazenamento de dados em até 65%, mantendo-se em conformidade com as regulamentações. Essas agências conseguem manter dados de log abrangentes para fins de conformidade e auditoria, como a M-21-31, sem incorrer em custos exorbitantes. Ao mesmo tempo, os dados de log críticos permanecem acessíveis e gerenciáveis, permitindo estratégias de retenção de dados a longo prazo e respeitando as restrições orçamentárias.

O Elastic Cloud Hosted FedRAMP High é uma opção de implantação ideal para casos de uso sensíveis do governo dos EUA, mas as agências também podem optar por implantar a Elastic de outras maneiras, desde autogerenciada até sem servidor e FedRAMP Moderate no AWS GovCloud (EUA). 

Saiba mais sobre as ofertas FedRAMP da Elastic ou entre em contato com nossa equipe federal dos EUA.

¹FedRAMP, "Entendendo referências e níveis de impacto no FedRAMP," novembro de 2017.