Elastic Cloud Hosted erhält FedRAMP® High-Autorisierung

FedRAMP ist ein behördenübergreifendes Programm, das einen standardisierten Ansatz für die Sicherheitsbewertung, die Zulassung und die kontinuierliche Überwachung von Cloud-Produkten und -Diensten bietet. 

Mit mehr als 400 Sicherheitsmaßnahmen ist „FedRAMP High“ die strengste Sicherheitsvorgabe von FedRAMP, die zum Schutz „der sensibelsten, nicht klassifizierten Daten der Regierung in Cloud-Computing-Umgebungen“ konzipiert wurde, „einschließlich Daten, bei denen es um den Schutz von Menschenleben und den Schutz vor finanziellem Ruin geht“.¹

Elastic Cloud Hosted ist auch als FedRAMP Moderate-autorisiert auf AWS GovCloud (USA) für Behörden verfügbar, die keine High-Autorisierung benötigen. Beide Optionen ermöglichen Behörden die Nutzung der Elastic-Plattform zur Verarbeitung sensibler Daten für eine Vielzahl geschäftskritischer Anwendungsfälle, darunter KI-gestütztes SIEM, Endpoint Detection and Response (EDR) sowie die Einhaltung von Protokollierungsvorschriften und Beobachtbarkeit, aber auch Funktionen zur Entwicklung moderner Such- und KI-gestützter Bürgererfahrungen.

Für Unternehmen, die für die Verwendung und Speicherung hochsensibler Daten verantwortlich sind, beispielsweise Strafverfolgungsbehörden, Rettungsdienste sowie Gesundheits- und Finanzsysteme, bietet „Elastic Cloud Hosted auf FedRAMP High“ eine sichere Grundlage zur Verwendung dieser Daten für Ermittlungen, die Suche nach Sicherheitsbedrohungen, KI und vieles mehr.

Die Elasticsearch-Plattform ermöglicht Bundesbehörden die Umwandlung riesiger Datenmengen in umsetzbare, aufgabenkritische Erkenntnisse mithilfe unserer quelloffenen, skalierbaren und flexiblen KI-gestützten Technologie. Basierend auf den Prinzipien eines verteilten Data Mesh können Behörden mithilfe von Elastic Daten in ihrem ursprünglichen Format und an ihrem ursprünglichen Speicherort belassen und sie dennoch ganzheitlich durchsuchen und analysieren.

AWS hat Elastic mit seiner Government ISV Partner Competency anerkannt, basierend auf der konsistenten Bereitstellung hochwertiger Lösungen durch Elastic, die Behörden bei der Erfüllung ihrer Aufgaben, der Kostensenkung und der Förderung von Innovationen unterstützen. Mit Elastic auf AWS GovCloud können Behörden Folgendes:

• Implementieren Sie eine verteidigungsfähige Architektur

• Aufbau von Echtzeit-Aufgabensuche und GenAI-Erlebnissen (generative KI) 

• Interoperabilität und Effizienz stärken

• Schaffung einer einheitlichen Transparenz über alle Säulen des Zero-Trust-Modells hinweg

• Kostenbewusste Verwaltung von Logs und Einhaltung von M-21-31

Elastic Security vereint moderne SIEM-, Endpunkt- und Cloud-Sicherheit. Dank integrierter KI kann Elastic Sicherheitswarnungen priorisieren, wichtige Kontextinformationen bereitstellen und Probleme schnell beheben. Durch die Migration auf Elastic Security konnten Unternehmen ihr jährliches Risiko um 36 % und die Anzahl von Sicherheitsereignissen und -vorfällen um bis zu 90 % senken.

Dank der modernen Suchtechnologie von Elastic, einschließlich semantischer, vektorieller und hybrider Suche, können Behörden schnell auf Informationen aller Art und aus allen Systemen zugreifen, diese miteinander verknüpfen und analysieren. Mithilfe von Retrieval-Augmented Generation (RAG) können sie ihre eigenen Daten sicher mit Large Language Models (LLMs) ihrer Wahl verbinden. 

Die einheitliche Datenplattform von Elastic zentralisiert Log- und Telemetriedaten aus Identitäts-, Geräte- und Netzwerkquellen und schafft so eine einzige Datenquelle für die kontinuierliche Vertrauensvalidierung. Durch die Kombination von skalierbarer Ingestion mit Analytik und KI-gestützter Erkennung können Behörden mit Elastic die Zero-Trust-Vorgaben der CISA flexibel und kosteneffizient erfüllen. Eine große Bundesbehörde, die Elastic für Zero Trust einsetzt, konnte ihre mittlere Reaktionszeit (MTTR) um mehr als 50 % senken und gleichzeitig die Kosten reduzieren.

Mit dem Elasticsearch-Logsdb-Indexmodus können Bundesbehörden ihre Datenspeicherkosten um bis zu 65 % senken und gleichzeitig alle Vorschriften einhalten. Behörden können umfassende Logdaten für Compliance- und Auditzwecke wie M-21-31 führen, ohne dass dabei exorbitante Kosten entstehen. Gleichzeitig bleiben wichtige Logdaten zugänglich und verwaltbar, was langfristige Strategien zur Datenaufbewahrung unterstützt und gleichzeitig Budgetvorgaben einhält.

Elastic Cloud Hosted FedRAMP High ist eine Deployment-Option, die sich ideal für sensible Anwendungsfälle der US-Regierung eignet. Behörden können Elastic aber auch auf andere Weise bereitstellen, von selbstverwaltet über serverlos bis hin zu FedRAMP Moderate auf AWS GovCloud (USA). 

Erfahren Sie mehr über die FedRAMP-Angebote von Elastic oder kontaktieren Sie unser US-Bundesteam.

¹FedRAMP, „Understanding Baselines and Impact Levels in FedRAMP“, November 2017.