Oleh Stuart Bayliss - Direktur, Manajemen Produk - Infrastruktur Cloud, Skyhigh Security
3 Juni 2024 3 Menit Baca
Dengan bangga saya sampaikan bahwa kami telah mengumumkan bahwa portofolio Security Service Edge (SSE ) kami telah menyelesaikan pembaruan penilaian untuk Program Penilai Terdaftar Keamanan Informasi Australia (IRAP ) dan mencapai tingkat klasifikasi keamanan TERLINDUNGI.
Pembaruan terbaru ini dibuat berdasarkan penilaian IRAP sebelumnya pada tahun 2023 dan 2020, yang memvalidasi bahwa Portofolio SSE Skyhigh memenuhi standar keamanan saat ini untuk berkolaborasi dengan lembaga pemerintah Australia.
Memahami Penilaian IRAP
IRAP merupakan inisiatif yang dipimpin oleh Australian Signals Directorate (ASD) untuk menyediakan layanan penilaian keamanan teknologi informasi dan komunikasi (TIK) berkualitas tinggi kepada pemerintah federal Australia. Proses penilaian IRAP didokumentasikan dalam Panduan Keamanan Informasi Pemerintah Australia (ISM), yang memberikan panduan dan standar keamanan siber untuk membantu organisasi pemerintah Australia melindungi informasi dan sistem vital mereka.
Secara sederhana, penilaian IRAP memberikan jaminan kepada bisnis, organisasi sektor publik, polisi, militer, kesehatan, dan organisasi pemerintah bahwa portofolio Skyhigh SSE memiliki kontrol dan kebijakan keamanan yang tepat dan efektif yang memenuhi atau melampaui persyaratan ISM.
Apa yang Baru dalam Penilaian IRAP 2024?
Penilaian IRAP yang diperbarui untuk tahun 2024 didasarkan pada penilaian sebelumnya yang diselesaikan pada tahun 2020 dan 2023. Pada tahun 2020, Skyhigh Cloud Access Security Broker (CASB) dinilai ke tingkat terlindungi. Penilaian tahun 2023 memperkenalkan teknologi Portofolio SSE Skyhigh tambahan: Skyhigh Secure Web Gateway (SWG), dan Skyhigh Private Access, yang mencakup Remote Browser Isolation sebagai kapabilitas utama.
Pembaruan 2024 mencakup Skyhigh Cloud Firewall dan Oracle Cloud Infrastructure (OCI). Komponen-komponen ini menyediakan platform cloud yang komprehensif dan terintegrasi yang melindungi data dan menghentikan ancaman di cloud di seluruh aplikasi software-as-a-service, lingkungan infrastruktur-as-a-service, dan Shadow IT, dari satu titik penegakan cloud-native.
Sebagai layanan cloud, SSE memberikan visibilitas dan kendali atas data mereka di cloud, di mana pun data tersebut berada. SSE menyediakan satu mesin Data Loss Prevention (DLP) dengan satu dasbor manajemen dan pelaporan terpusat yang mudah digunakan, kerangka kerja kebijakan terpadu di seluruh vektor penyaringan data, dan teknologi keamanan berlapis untuk mencakup semua kasus penggunaan yang mungkin terjadi di lingkungan pemerintah Australia.
Pentingnya Klasifikasi Dilindungi IRAP untuk Skyhigh Security
Mencapai klasifikasi keamanan IRAP PROTECTED memberikan Skyhigh Security dan mitranya keuntungan di pasar Australia. Hal ini menunjukkan komitmen perusahaan terhadap keamanan dan kesediaan untuk menjalani penilaian independen terhadap teknologi SSE yang sadar data. Penilaian ini memungkinkan lembaga pemerintah untuk memajukan inisiatif transformasi digital dan memberikan hasil yang lebih baik bagi warga negara dengan percaya diri, dengan memanfaatkan kemampuan cloud yang kuat yang diberikan dari pusat data Australia.
Sertifikasi dan Pengakuan Lainnya
Selain IRAP, AV-TEST baru-baru ini mengonfirmasi keampuhan perlindungan ancaman yang tinggi dari Portofolio SSE. Skyhigh CASB dan Skyhigh SWG juga telah dievaluasi oleh Federal Risk and Authorization Management Program (FedRAMP), sebuah program pemerintah A.S. yang mengevaluasi vendor keamanan cloud berdasarkan kerangka kerja keamanan terstandardisasi untuk produk dan layanan cloud. Skyhigh Security mempertahankan sertifikasi ISO 27001:2022 dan SOC 2. Terakhir, Skyhigh CASB meraih Otorisasi Sementara dari Departemen Pertahanan A.S. untuk Beroperasi pada Tingkat Dampak 5 pada tahun 2022, yang memperkuat manfaat yang jelas dari teknologi sadar data Skyhigh Securitybagi organisasi pemerintah. Untuk lebih jelasnya, silakan kunjungi halaman sertifikasi dan kepatuhan kami.
Tentang IRAP
IRAP adalah kerangka kerja kepatuhan keamanan yang terdiri dari proses penilaian keamanan dan program penilai keamanan. Kerangka kerja ini dikembangkan oleh Australia Signals Directorate (ASD) dan Australian Cyber Security Centre (ACSC) di bawah pemerintah Australia. IRAP mendukung entitas pemerintah persemakmuran Australia dalam mempertahankan jaminan keamanan dan manajemen risiko mereka serta menilai penyedia layanan cloud dan kontrol keamanan layanan cloud mereka terhadap kebijakan dan pedoman keamanan pemerintah Australia.
Pelajari lebih lanjut mengapa Skyhigh Security baru-baru ini dinobatkan sebagai Visioner untuk tahun kedua berturut-turut dalam Gartner® Magic Quadrant™ untuk SSE 2024, yang mengevaluasi vendor berdasarkan Kemampuan untuk Melaksanakan dan Kelengkapan Visi, dan mendapat nilai tertinggi dalam Kasus Penggunaan Data Lindungi di Gartner® Critical Capabilities untuk SSE, sebuah laporan tambahan untuk Gartner® Magic Quadrant™ untuk Security Service Edge.
Penafian:
Gartner, Magic Quadrant untuk Security Service Edge (SSE), Charlie Winckless, Thomas Lintemuth, Dale Koeppen, 15 April 2024
Gartner, Critical Capabilities untuk Security Service Edge (SSE), Thomas Lintemuth, Charlie Winckless, Dale Koeppen, 17 April 2024
Gartner tidak mendukung vendor, produk, atau layanan apa pun yang digambarkan dalam publikasi riset kami, dan tidak menyarankan pengguna teknologi untuk memilih vendor dengan peringkat tertinggi saja. Publikasi riset Gartner terdiri dari opini organisasi riset Gartner dan tidak boleh ditafsirkan sebagai pernyataan fakta. Gartner menyangkal semua jaminan, baik tersurat maupun tersirat, sehubungan dengan penelitian ini, termasuk jaminan untuk dapat diperjualbelikan atau kesesuaian untuk tujuan tertentu.
GARTNER adalah merek dagang terdaftar dan merek layanan dari Gartner, Inc. dan/atau afiliasinya di A.S. dan internasional, dan MAGIC QUADRANT adalah merek dagang terdaftar dari Gartner, Inc. dan/atau afiliasinya dan digunakan di sini dengan izin. Semua hak dilindungi undang-undang.
Kembali ke Blog