Azure Local en FedRAMP
Van toepassing op: Azure Local 2311.2 en hoger
In dit artikel wordt de relatie tussen Azure Local en FedRAMP uitgelegd en hoe organisaties compatibel kunnen blijven met FedRAMP met Azure Local-oplossingen.
Wat is FedRAMP?
Het Us Federal Risk and Authorization Management Program (FedRAMP) biedt een standaardbenadering voor het beoordelen, bewaken en autoriseren van cloudcomputingproducten en -services. FedRAMP vereenvoudigt het vermogen van amerikaanse federale agentschappen om veilige cloudoplossingen te gebruiken en vereenvoudigt Microsoft en andere cloudservicesproviders de mogelijkheid om services aan te bieden aan federale agentschappen.
Zie Azure & FedRAMP voor meer informatie over FedRAMP.
Azure Local Compliance-verplichtingen
Azure Local is een hybride infrastructuuroplossing die workloads aan de rand host en uitvoert; en implementeert, beheert en werkt op schaal met Azure-cloudservices. Daarom kunnen we vanuit het oog op nalevingsverplichtingen Azure Local geïntegreerde systemen in twee categorieën segmenteren: cloudservices en on-premises systemen.
Lokale oplossingen
Omdat FedRAMP is ontworpen voor cloudserviceaanbiedingen (CPO's), is het hardwareapparaat en besturingssysteem van Azure Local niet van toepassing op FedRAMP. Klanten zijn verantwoordelijk voor het autorisatiepakket dat betrekking heeft op de fysieke apparaten. Andere standaarden, zoals Federal Information Processing Standard (FIPS) 140 en Common Criteria (CC), zijn van toepassing op on-premises die nuttig kunnen zijn voor uw accreditatieprocessen.
Verbonden cloudservices
Voor cloudservices die ondersteuning bieden voor lokale Azure-infrastructuur en -workloads op locatie, heeft Azure een uitgebreide portfolio met FedRAMP-accreditaties die u kunt gebruiken om uw compliancetraject te ondersteunen. Hieronder ziet u enkele veelgebruikte cloudservices voor het implementeren, gebruiken en beheren van Azure Local, die binnen het bereik vallen voor de Azure FedRAMP High P-ATO.
- Kubernetes met Azure Arc
- Servers met Azure Arc
- Azure Backup
- Azure Key Vault
- Azure Monitor
- Azure Policy
- Azure Site Recovery
- Azure Resource Manager
- Azure Virtual Desktop
- Microsoft Entra ID
Raadpleeg de reikwijdte van Azure en andere Microsoft-cloudservices voor naleving voor meer informatie over andere services binnen de reikwijdte.