Altium 365 GovCloud 101: Alles, was Sie wissen müssen

Suchen Sie nach einer sichereren digitalen Umgebung? Möchten Sie den Schutz Ihrer Daten verbessern? Altium 365 GovCloud kann Ihnen dabei helfen, diese Ziele zu erreichen. Es ist eine Version von Altium 365, die entwickelt wurde, um den strengen Anforderungen der US-amerikanischen Regierungsvorschriften gerecht zu werden. Lassen Sie uns dieses Thema erkunden und mehr über Altium 365 GovCloud, seine Sicherheitsmaßnahmen, Funktionalitäten und was es von der Standardversion des Tools unterscheidet, erfahren. Hier ist alles, was Sie wissen müssen.

Was ist Altium 365 GovCloud?

Altium 365 GovCloud ist eine verbesserte Version von Altium 365, die für die US-Regierungsvorschriften maßgeschneidert und für breitere Anwendungen konzipiert wurde, die eine überlegene Sicherheit erfordern, wie zum Beispiel Geschäftsunternehmen, die strengen Schutz der Entwurfsdaten suchen. Es läuft auf AWS GovCloud, einer sicheren Infrastruktur, die strenge Vorschriften wie die International Traffic in Arms Regulations (ITAR) und die Export Administration Regulations (EAR) erfüllt. 

Wir ergreifen zusätzliche Sicherheitsmaßnahmen für Altium 365 GovCloud, indem wir beispielsweise sicherstellen, dass es ausschließlich von US-Personen betrieben wird, die sich auf US-Boden befinden. Das bedeutet, dass nur Individuen, die als US-Personen qualifizieren und physisch innerhalb der Vereinigten Staaten lokalisiert sind, Zugang zu und Kontrolle über die Altium 365 GovCloud-Infrastruktur haben. Ein solcher Schritt gewährleistet, dass die Daten innerhalb des GovCloud nicht nur innerhalb der US-Grenzen gespeichert werden, sondern auch, dass jeglicher Zugriff oder Operationen in Bezug auf diese Daten ausschließlich von Personen in den USA durchgeführt werden.

Wer kann von Altium 365 GovCloud profitieren?

Entgegen dem, was der Name vermuten lassen könnte, ist Altium 365 GovCloud nicht ausschließlich für Regierungseinrichtungen oder streng regulierte Sektoren gedacht. Seine Anwendungen erstrecken sich über eine breite Palette von Branchen und Organisationen. So finden beispielsweise Gesundheitseinrichtungen, die sensible Patientendaten verwalten und schützen, Wert in der Nutzung von GovCloud. Auch Bildungseinrichtungen profitieren von seinen verbesserten Sicherheitsfunktionen.

Der Begriff GovCloud stammt von seiner Assoziation mit AWS GovCloud, das hohe Standards für Infrastruktur und Sicherheitskontrollen setzt. Altium 365 GovCloud befindet sich in der AWS GovCloud-Region und baut auf dieser Grundlage auf, indem es eine sichere und kontrollierte Umgebung bietet.

Während die Plattform tatsächlich für Regierungsbehörden und andere offizielle Einrichtungen geeignet ist, machen ihre Sicherheitsfunktionen sie zu einer attraktiven Wahl für jede Organisation oder Branche, die eine sicherere digitale Umgebung sucht. Egal, ob Sie Teil einer Regierungsbehörde, eines privaten Unternehmens oder einer Bildungseinrichtung sind, Altium 365 GovCloud kann Ihren Bedürfnissen gerecht werden.

Was ist ein Shared-Responsibility-Modell?

Die Daten­schutz­strategie in Altium 365 GovCloud basiert auf einem Shared-Responsibility-Modell. AWS überwacht die physische Sicherheit der Infrastruktur, und Altium konzentriert sich auf die Kontrolle des digitalen Zugangs. Die Eigentums- und Kontrollrechte an den Daten liegen jedoch eindeutig beim Kunden. Das bedeutet, der Kunde bestimmt, wer auf Arbeitsbereiche zugreifen kann, welche Art von Daten gespeichert werden und wohin sie gesendet werden. Altium hat strenge Kontrollen implementiert, um Datenlecks zu verhindern, aber die Verantwortung für den Benutzerzugang, insbesondere in eingeschränkten Ländern oder Szenarien, liegt beim Kunden.

Kunden müssen auch die Sicherheit ihrer Systeme aufrechterhalten. Dies umfasst die Sicherstellung, dass jede von Altium bereitgestellte Endpunktsoftware regelmäßig mit den neuesten Versionen aktualisiert wird. Indem Sie Ihre Systeme aktuell halten, können Sie das Risiko minimieren, versehentlich bösartige Elemente in die GovCloud-Umgebung einzuführen.

Was ist der Unterschied zwischen Altium 365 und Altium 365 GovCloud?

Ein Unterschied zwischen Altium 365 und Altium 365 GovCloud liegt in ihren Umgebungen. Obwohl beide AWS nutzen, operiert Altium 365 GovCloud auf AWS GovCloud, einer Plattform, die entwickelt wurde, um strenge regulatorische Standards und Compliance-Anforderungen zu erfüllen.

Neben den Hosting-Unterschieden beinhaltet Altium 365 GovCloud verbesserte Sicherheitsmaßnahmen. Zum Beispiel wird der Zugriff von Benutzern streng auf US-Personen beschränkt und es gibt zusätzliche Kontrollen, die in der Standardversion von Altium 365 nicht vorhanden sind. Eine bemerkenswerte Funktion ist die Firewall, die den Zugriff von IP-Adressen außerhalb der Vereinigten Staaten einschränkt und sicherstellt, dass sowohl eingehender als auch ausgehender Verkehr strengen Kontrollen unterliegt.

Altium 365 GovCloud Migration

Die Migration zu Altium 365 GovCloud folgt einem strukturierten Prozess, um einen reibungslosen Übergang zu gewährleisten. Hier ist eine schrittweise Aufschlüsselung dessen, was zu erwarten ist:

• Initiierung: Der Prozess beginnt mit einer Zugriffsanfrage. Wir stellen Ihnen einen Link zur Verfügung, um Ihr Antragsformular einzureichen. 
• Bewertung: Unser Kundenerfolgsteam wird Ihre Anfrage überprüfen. Sie werden Ihre Daten bewerten und alle Fragen, die Sie haben könnten, klären.
• Bereitstellung: Wenn Ihre Daten die Kriterien für die Migration erfüllen, wird ein Kundenbetreuer ein Treffen mit Ihnen vereinbaren. In diesem Treffen wird der Plan und die Einzelheiten des Migrationsprozesses dargelegt.
• Migration: Am vereinbarten Datum müssen alle Benutzer ihre Arbeit speichern und Updates im Arbeitsbereich übernehmen. Unser Team wird dann die Daten in den neuen GovCloud-Arbeitsbereich übertragen. Sie werden in jeder Phase dieses Prozesses informiert.
• Onboarding: Benutzer werden sich mit einer neuen URL mit dem neuen Arbeitsbereich verbinden. Sie müssen die Daten überprüfen, um sicherzustellen, dass alles korrekt und vollständig ist. Unser Team wird auch auf unserer Seite Überprüfungen durchführen.
• Abschluss: Sobald Sie bestätigen, dass die Migration erfolgreich war, ist der Prozess abgeschlossen.

Wenn Sie einen Wechsel zu Altium 365 GovCloud in Betracht ziehen, ist es wichtig, die zwei unterschiedlichen Prozesse zu verstehen, die wir anbieten.

Der Migrationsprozess ist für bestehende Altium 365-Benutzer maßgeschneidert. Die Migration beinhaltet eine Region-zu-Region-Übertragung, was bedeutet, dass wir Ihre Daten von der Standard-AWS-Region in die GovCloud-AWS-Region verschieben. 

Der Rehosting-Prozess ist für Benutzer mit On-Premise-Lösungen wie Concord Pro oder ähnlichen Systemen konzipiert. Beim Rehosting nehmen wir Ihre Daten von ihrem aktuellen Standort und verschieben sie in die AWS GovCloud.

Unabhängig davon, woher Sie kommen, haben wir ein gut strukturiertes System, um sicherzustellen, dass Ihre Daten während der Übertragung in die GovCloud-Umgebung sicher sind.

Wie lange dauert der Migrationsprozess?

Die Dauer des Migrationsprozesses variiert je nach mehreren Faktoren. In erster Linie hängt es vom Datenvolumen ab, das übertragen wird. Zusätzlich spielt die aktuelle Hosting-Umgebung eine Rolle. Wenn Sie beispielsweise bereits ein Altium 365-Kunde sind, könnte der Prozess schneller sein, da es sich um eine Migration handelt. Wenn Sie jedoch eine On-Premises-Lösung verwenden und eine komplette Rehosting benötigen, könnte der Prozess länger dauern. Im Wesentlichen wird der Zeitrahmen größtenteils durch die Spezifikationen Ihrer Daten und die aktuelle Einrichtung bestimmt.

Welche Verfahren sind vorhanden, um ITAR-beschränkte Daten zu sichern?

Wenn Kunden Daten zu Altium 365 GovCloud hinzufügen, schützen mehrere Sicherheitsmaßnahmen deren Sicherheit. Zunächst ist ein WAF vorhanden, der den Zugang nur auf Nutzer mit Sitz in den USA beschränkt. Die Daten profitieren auch von der Verschlüsselung während der Übertragung sowie der Verschlüsselung im Ruhezustand, was ihre Sicherheit während jeglicher Bewegung oder Speicherung gewährleistet.

Zusätzlich ist der Zugang zur zugrundeliegenden Infrastruktur auf eine ausgewählte Gruppe von DevOps-Administratoren beschränkt. Wichtig ist, dass alle diese Administratoren US-Personen sind, was mit der Definition von US-Personen durch ITAR übereinstimmt.

Kontrollen des ein- und ausgehenden Datenverkehrs sind ein weiterer entscheidender Aspekt, insbesondere angesichts der Betonung von Verschlüsselung durch ITAR. Obwohl wir uns an diese Verschlüsselungsstandards halten, ist es wichtig zu beachten, dass wir ITAR-Daten nicht exportieren. Da wir in den USA ansässig sind, bleiben die Daten intern. Wenn Kunden ITAR-Daten senden müssen, laden sie diese in der Regel herunter und verwalten den Export selbst.

Kann ich Altium 365 GovCloud für Controlled Unclassified Information (CUI) und Daten höherer Klassifizierung verwenden?

Um CUI und Daten höherer Klassifizierungen zu speichern, müssen Cloud-Lösungen von einer Third Party Assessment Organization (3PAO) zertifiziert sein. 3PAOs sind externe Einheiten, die Cloud-Systeme basierend auf bundesstaatlichen Sicherheitsanforderungen prüfen und verifizieren. 

Derzeit unterstützt Altium 365 GovCloud nicht die Speicherung von CUI und Daten höherer Klassifizierung.

Kann ich meine eigenen Verschlüsselungsschlüssel mitbringen?

Derzeit wird das Mitbringen eigener Verschlüsselungsschlüssel in Altium 365 GovCloud nicht unterstützt. Diese Einschränkung ergibt sich aus unserer Multi-Tenant-Umgebung und der Art und Weise, wie wir unsere Backend-Systeme strukturieren. Wir erkennen, dass dies ein bedeutendes Bedürfnis vieler Kunden ist, und wir erforschen aktiv Lösungen, um diese Fähigkeit anzubieten. Dies beinhaltet die Prüfung von Optionen wie hybride oder selbst gehostete Umgebungen innerhalb von GovCloud. 

Kann ich eine ITAR-konforme Version von Altium 365 verwenden, ohne mich für GovCloud zu abonnieren?

Ein Schlüsselaspekt der ITAR-Konformität ist der Standort der Infrastruktur sowie wer Zugang zur Infrastruktur und zum Standort hat, an dem die Daten existieren. In Altium 365 gibt es keine Personalbeschränkungen, während Altium 365 GovCloud nur US-Personen erlaubt, die Umgebung zu verwalten und zu warten. 

Ohne Hosting in den entsprechenden AWS-Regionen kann ein System nicht ITAR-konform sein. Diese Standards können Sie nur mit Altium 365 GovCloud erfüllen, da diese Version auf AWS GovCloud läuft, die die Einhaltung von ITAR unterstützt. Es gewährt Zugang nur für autorisierte Personen und die Umgebung, die physisch in den USA gelegen ist und von US-Bürgern zugegriffen wird. 

Weitere Ressourcen besuchen

Altium 365 GovCloud ist unsere Antwort auf höchste Datensicherheit und Einhaltung von US-Regierungsvorschriften. Geeignet für eine Reihe von Sektoren, von der Regierung bis zum Gesundheitswesen, bietet es unvergleichliche Funktionen zum Schutz von Daten. Für detaillierte Einblicke und Antworten auf häufige Fragen erkunden Sie unsere Wissensdatenbank. Überzeugt, zu einer sicheren Cloud-Lösung zu wechseln? Fordern Sie Ihren Zugang zu Altium 365 GovCloud an.