Von Stuart Bayliss - Direktor, Produktmanagement - Cloud-Infrastruktur, Skyhigh Security
3. Juni 2024 3 Minute gelesen
Ich bin stolz darauf, Ihnen mitteilen zu können, dass unser Portfolio Security Service Edge (SSE) eine Aktualisierung der Bewertung für das australische Information Security Registered Assessors Program (IRAP ) abgeschlossen und die Sicherheitsstufe PROTECTED erreicht hat.
Die jüngste Aktualisierung baut auf früheren IRAP-Bewertungen aus den Jahren 2023 und 2020 auf und bestätigt, dass das Skyhigh SSE Portfolio die aktuellen Sicherheitsstandards für die Zusammenarbeit mit australischen Regierungsbehörden erfüllt.
Die IRAP-Bewertung verstehen
IRAP ist eine Initiative unter der Leitung des Australian Signals Directorate (ASD), die der australischen Bundesregierung hochwertige Dienstleistungen zur Bewertung der Sicherheit von Informations- und Kommunikationstechnologien (IKT) bietet. Der IRAP-Bewertungsprozess ist im Informationssicherheitshandbuch der australischen Regierung (ISM) dokumentiert, das Richtlinien und Standards für die Cybersicherheit enthält, um australischen Regierungsorganisationen beim Schutz ihrer wichtigen Informationen und Systeme zu helfen.
Einfach ausgedrückt, bietet die IRAP-Bewertung Unternehmen, Organisationen des öffentlichen Sektors, der Polizei, des Militärs, des Gesundheitswesens und Regierungsorganisationen die Gewissheit, dass das Skyhigh SSE-Portfolio über angemessene und effektive Sicherheitskontrollen und -richtlinien verfügt, die die ISM-Anforderungen erfüllen oder übertreffen.
Was ist neu in der IRAP-Bewertung 2024?
Die aktualisierte IRAP-Bewertung für 2024 baut auf den vorherigen Bewertungen aus den Jahren 2020 und 2023 auf. Im Jahr 2020 wurde Skyhigh Cloud Access Security Broker (CASB) bis zur geschützten Stufe bewertet. Mit der Bewertung von 2023 wurde eine weitere Skyhigh SSE Portfolio Technologie eingeführt: Skyhigh Secure Web Gateway (SWG) und Skyhigh Private Access, das Remote Browser Isolation als Schlüsselfähigkeit einschließt.
Das Update 2024 umfasst Skyhigh Cloud Firewall und Oracle Cloud Infrastructure (OCI). Diese Komponenten bieten eine umfassende, integrierte Cloud-Plattform, die Daten schützt und Bedrohungen in der Cloud über alle Software-as-a-Service-Anwendungen, Infrastruktur-as-a-Service-Umgebungen und Schatten-IT von einem einzigen, Cloud-nativen Durchsetzungspunkt aus stoppt.
Als Cloud-Service bietet SSE Unternehmen Transparenz und Kontrolle über ihre Daten in der Cloud, unabhängig davon, wo sie sich befinden. Er bietet eine einzige Data Loss Prevention (DLP)-Engine mit einem einfach zu bedienenden zentralen Verwaltungs- und Berichts-Dashboard, ein einheitliches Richtlinien-Framework für alle Vektoren der Datenexfiltration und mehrschichtige Sicherheitstechnologien, um alle möglichen Anwendungsfälle im Umfeld der australischen Regierung abzudecken.
Die Bedeutung der geschützten IRAP-Klassifizierung für Skyhigh Security
Die Erlangung der IRAP PROTECTED Sicherheitsklassifizierung verschafft Skyhigh Security und seinen Partnern einen Vorteil auf dem australischen Markt. Es zeigt das Engagement des Unternehmens für Sicherheit und die Bereitschaft, sich einer unabhängigen Bewertung seiner datengestützten SSE-Technologie zu unterziehen. Diese Bewertung ermöglicht es Regierungsbehörden, Initiativen zur digitalen Transformation voranzutreiben und mit Vertrauen bessere Ergebnisse für die Bürger zu erzielen, indem sie leistungsstarke Cloud-Funktionen nutzen, die von australischen Rechenzentren bereitgestellt werden.
Andere Zertifizierungen und Anerkennungen
Neben IRAP hat auch AV-TEST kürzlich die hohe Schutzwirkung des SSE-Portfolios vor Bedrohungen bestätigt. Skyhigh CASB und Skyhigh SWG wurden außerdem vom Federal Risk and Authorization Management Program (FedRAMP) evaluiert, einem Programm der US-Regierung, das Cloud-Sicherheitsanbieter auf der Grundlage eines standardisierten Sicherheitsrahmens für Cloud-Produkte und -Dienste bewertet. Skyhigh Security behält sowohl die ISO 27001:2022- als auch die SOC 2-Zertifizierung. Und schließlich hat Skyhigh CASB die vorläufige Genehmigung des US-Verteidigungsministeriums (DoD) für den Betrieb auf Impact Level 5 im Jahr 2022 erhalten, was die eindeutigen Vorteile der datengestützten Technologie von Skyhigh Securityfür Regierungsorganisationen unterstreicht. Weitere Einzelheiten finden Sie auf unserer Seite zu Zertifizierungen und Konformität.
Über IRAP
IRAP ist ein Rahmenwerk für die Einhaltung von Sicherheitsvorschriften, das Sicherheitsbewertungsprozesse und ein Sicherheitsbewertungsprogramm umfasst. Es wurde vom Australia Signals Directorate (ASD) und dem Australian Cyber Security Centre (ACSC) innerhalb der australischen Regierung entwickelt. IRAP unterstützt australische Regierungsbehörden bei der Aufrechterhaltung ihres Sicherheits- und Risikomanagements sowie bei der Bewertung von Cloud-Service-Anbietern und deren Sicherheitskontrollen anhand der Sicherheitsrichtlinien der australischen Regierung.
Erfahren Sie mehr darüber, warum Skyhigh Security kürzlich zum zweiten Mal in Folge als Visionär im Gartner® Magic Quadrant™ für SSE 2024 ausgezeichnet wurde, der Anbieter auf der Grundlage ihrer Umsetzungsfähigkeit und Vollständigkeit der Vision bewertet, und im Gartner® Critical Capabilities für SSE, einem Zusatzbericht zum Gartner® Magic Quadrant™ für Security Service Edge, die höchste Punktzahl für den Anwendungsfall "Protect Data" erhielt.
Haftungsausschluss:
Gartner, Magic Quadrant für Security Service Edge (SSE), Charlie Winckless, Thomas Lintemuth, Dale Koeppen, 15. April 2024
Gartner, Critical Capabilities für Security Service Edge (SSE), Thomas Lintemuth, Charlie Winckless, Dale Koeppen, 17. April 2024
Gartner unterstützt keinen der in unseren Forschungspublikationen dargestellten Anbieter, Produkte oder Dienstleistungen und rät Technologieanwendern nicht, nur die Anbieter mit den höchsten Bewertungen auszuwählen. Die Forschungspublikationen von Gartner geben die Meinung der Forschungsorganisation von Gartner wieder und sollten nicht als Tatsachenbehauptungen ausgelegt werden. Gartner lehnt jede ausdrückliche oder stillschweigende Gewährleistung in Bezug auf diese Studie ab, einschließlich jeglicher Gewährleistung der Marktgängigkeit oder Eignung für einen bestimmten Zweck.
GARTNER ist eine eingetragene Marke und Dienstleistungsmarke von Gartner, Inc. und/oder seinen Tochtergesellschaften in den USA und international, und MAGIC QUADRANT ist eine eingetragene Marke von Gartner, Inc. und/oder seinen Tochtergesellschaften und wird hier mit Genehmigung verwendet. Alle Rechte vorbehalten.
Zurück zu Blogs