Mudanças entre as edições de "AWS no Dod SRG"

De Governança Algoritmos
Ir para: navegação, pesquisa
(Criou página com 'Um número crescente de clientes do setor militar está adotando os serviços da AWS para processar, armazenar e transmitir dados do Department of Defense (DoD) dos EUA. A AWS...')
 
 
Linha 10: Linha 10:
 
• Orientação sobre portas e protocolos do DoD (instrução DoD 8551.01)
 
• Orientação sobre portas e protocolos do DoD (instrução DoD 8551.01)
  
A infraestrutura, a governança e o ambiente operacional da AWS foram avaliados e autorizados por meio dos processos de autorização do FedRAMP e do DoD. Como um cliente que está implantando um aplicativo na infraestrutura da AWS, você herda os controles de segurança pertencentes à nossa proteção física, ambiental e de mídia. Além disso, não será mais necessário descrever em detalhes a maneira como você mantém a conformidade com essas famílias de controles. Os controles restantes da Risk Management Framework (RMF – Estrutura de gerenciamento de riscos) do DoD são compartilhados entre a AWS e os clientes. Cada organização assume a responsabilidade pela implementação dos controles dentro de sua parte do modelo de segurança compartilhada de TI.
+
A infraestrutura, a governança e o ambiente operacional da AWS foram avaliados e autorizados por meio dos processos de autorização do FedRAMP e do DoD. Como um cliente que está implantando um aplicativo na infraestrutura da AWS, você herda os controles de segurança pertencentes à nossa proteção física, ambiental e de mídia. Além disso, não será mais necessário descrever em detalhes a maneira como você mantém a conformidade com essas famílias de controles. Os controles restantes da Risk Management Framework (RMF – Estrutura de gerenciamento de riscos) do DoD são compartilhados entre a AWS e os clientes. Cada organização assume a responsabilidade pela implementação dos controles dentro de sua parte do modelo de segurança compartilhada de TI. [https://aws.amazon.com/pt/compliance/dod/ '''Saiba mais''']

Edição atual tal como às 11h25min de 27 de fevereiro de 2019

Um número crescente de clientes do setor militar está adotando os serviços da AWS para processar, armazenar e transmitir dados do Department of Defense (DoD) dos EUA. A AWS permite que organizações de defesa e seus parceiros de negócios criem ambientes seguros para processar, manter e armazenar dados do DoD.

O Security Requirements Guide (SRG – Guia de requisitos de segurança) de computação em nuvem do Department of Defense (DoD) oferece um processo padronizado de avaliação e autorização para Cloud Service Providers (CSPs – Provedores de serviços em nuvem) com a finalidade de obter uma autorização provisória do DoD para poder atender a clientes do DoD. Uma autorização provisória da AWS emitida pela Defense Information Systems Agency (DISA – Agência de sistemas de informação de defesa) disponibiliza uma certificação reutilizável que atesta a conformidade da AWS com as normas do DoD, reduzindo o tempo necessário para que um proprietário de missão do DoD avalie e autorize um dos seus sistemas para operação na AWS. Para obter mais informações sobre o SRG, incluindo a definição completa das linhas de base de controles de segurança definidas para os níveis 2, 4, 5 e 6, consulte a página DoD Cloud Computing Security do Information Assurance Support Environment (IASE).

Como cliente do DoD, você é responsável por estar em conformidade com as diretrizes de segurança do DoD dentro do seu ambiente de aplicativos da AWS, que inclui:

• Responsabilidades do proprietário da missão, descritas no whitepaper Implementações em conformidade com o DoD na Nuvem AWS • Todos os Security Technical Implementation Guides (STIGs – Guias de implementação técnica de segurança) relevantes • Todos os STIGs de aplicativo relevantes • Orientação sobre portas e protocolos do DoD (instrução DoD 8551.01)

A infraestrutura, a governança e o ambiente operacional da AWS foram avaliados e autorizados por meio dos processos de autorização do FedRAMP e do DoD. Como um cliente que está implantando um aplicativo na infraestrutura da AWS, você herda os controles de segurança pertencentes à nossa proteção física, ambiental e de mídia. Além disso, não será mais necessário descrever em detalhes a maneira como você mantém a conformidade com essas famílias de controles. Os controles restantes da Risk Management Framework (RMF – Estrutura de gerenciamento de riscos) do DoD são compartilhados entre a AWS e os clientes. Cada organização assume a responsabilidade pela implementação dos controles dentro de sua parte do modelo de segurança compartilhada de TI. Saiba mais