4 Gründe, warum wir uns für AWS GovCloud (US) für Altium 365 GovCloud entschieden haben

Altium 365 GovCloud ist eine dedizierte Region der Altium 365 Cloud-Plattform, die innerhalb der USA liegt und ausschließlich von US-Personen in AWS GovCloud (US) betrieben wird. Diese Wahl der Infrastruktur wurde durch unser Engagement getrieben, die strengen Compliance- und Sicherheitsanforderungen zu erfüllen, die von der US-Regierung vorgeschrieben sind. In diesem Blog erklären wir die Gründe hinter unserer Entscheidung und warum Altium 365 GovCloud eine perfekte Übereinstimmung für Kunden darstellt, die die höchsten Ebenen des Datenschutzes und der regulatorischen Compliance für ihre elektronischen Designprojekte benötigen. 

Die Entwicklung von AWS GovCloud (US)

Die Geschichte von AWS begann im Jahr 2006, als das Unternehmen zwei grundlegende Dienste einführte: Amazon S3 für Speicherung und Amazon EC2 für Rechenleistung. Diese Dienste markierten den Beginn des Cloud-Computings, wie wir es heute kennen, und boten skalierbare, bedarfsorientierte Ressourcen. Es wurde jedoch bald klar, dass bestimmte Kunden, insbesondere solche, die mit sensiblen Daten umgehen, spezialisierte Lösungen benötigten. Ihre Herausforderungen betrafen nicht nur die Sicherheit, sondern auch das Erfüllen spezifischer regulatorischer und Compliance-Standards, die für ihre Operationen kritisch waren. Diese Erkenntnis führte AWS dazu, eine Cloud-Umgebung zu schaffen, die auf diese Bedürfnisse zugeschnitten ist.

Im Jahr 2011 startete AWS seine erste GovCloud-Region in den USA – AWS GovCloud (US-West), eine dedizierte und isolierte Infrastruktur, die für regulierte Kunden konzipiert wurde. Dieser bahnbrechende Schritt bot eine konforme Plattform für das Hosting sensibler und regulierter Arbeitslasten.

Seitdem hat AWS die Bemühungen verstärkt, die Compliance-Zertifizierungen seiner Dienste innerhalb der GovCloud-Regionen zu erweitern. Die Erreichung der FedRAMP High-Autorisierung im Jahr 2016 war ein bedeutender Meilenstein, der AWS als führenden Anbieter von Cloud-Diensten für die Regierung und regulierte Branchen positionierte. Bis 2017 hatte AWS auch die Autorisierung für Arbeitslasten des Verteidigungsministeriums (DoD) der Stufe 5 (IL5) gesichert.

Unter Anerkennung der Notwendigkeit robusterer Optionen für Katastrophenwiederherstellung und hohe Verfügbarkeit startete AWS 2018 die AWS GovCloud (US-East) Region und eine dritte Verfügbarkeitszone in der AWS GovCloud (US-West) Region. Diese Erweiterungen zielten darauf ab, Kunden Architekturen mit zwei Regionen für verbesserte Resilienz und Verfügbarkeit zu bieten.

Seit 2019 befindet sich AWS auf einem kontinuierlichen Verbesserungspfad, erreicht neue FedRAMP-Autorisierungen und erweitert Dienste und Funktionen in beiden GovCloud (US)-Regionen.

Heute unterstützt AWS GovCloud (US) eine breite Palette von Kunden, von Regierungsbehörden, die eine sichere Datenverwaltung benötigen, bis hin zu ISV- und SaaS-Anbietern wie uns bei Altium 365 GovCloud. Wir nutzen es, um eine sichere, zuverlässige Plattform für die Entwürfe und Produktentwicklungs-Workflows unserer Kunden bereitzustellen. AWS GovCloud (US) dient auch Forschungszentren, Bildungseinrichtungen, der Fertigungsindustrie, der Landwirtschaft und mehr, indem es eine sichere Umgebung für sensible Projekte und Datenanalysen bietet.

Warum wir uns für AWS GovCloud (US) entschieden haben

Unsere Entscheidung, Altium 365 GovCloud innerhalb von AWS GovCloud (US) zu betreiben, basiert auf dessen unübertroffenen Sicherheits- und Compliance-Angeboten. 

#1 Merkmale der AWS GovCloud (US)-Region

AWS GovCloud (US) bietet eine isolierte Infrastruktur, die darauf ausgelegt ist, sensible und regulierte Daten zu verwalten. Es besteht aus zwei unterschiedlichen Regionen, AWS GovCloud (US-West) und AWS GovCloud (US-East), die beide darauf zugeschnitten sind, den strengen Anforderungen von Kunden zu entsprechen, die unter strengen regulatorischen Vorgaben operieren.

Indem wir AWS GovCloud (US) nutzen, bietet Altium 365 GovCloud seinen Nutzern eine Plattform, die den höchsten Standards für Sicherheit und Compliance in der Cloud entspricht. Diese Partnerschaft stellt sicher, dass unsere Kunden eine zuverlässige und sichere Grundlage für die Verwaltung ihrer Entwurfsdaten haben. 

#2 AWS GovCloud (US) Autorisierungen

AWS GovCloud (US) zeichnet sich durch sein umfassendes Spektrum an Autorisierungen aus, die strenge Compliance-Anforderungen für die Verarbeitung sensibler und regulierter Daten erfüllen. 

Unter anderem verfügt AWS GovCloud (US) über 119 DoD SRG IL5 Autorisierungen. Ein besonderes Highlight ist jedoch die Erreichung von 123 FedRAMP High Autorisierungen. Diese Zahl repräsentiert 70% aller FedRAMP High Autorisierungen bei den großen Cloud-Service-Anbietern und unterstreicht die Führungsrolle von AWS bei der Sicherung sensibler Regierungsdaten.

Indem wir AWS GovCloud (US) für Altium 365 GovCloud wählen, bieten wir unseren Kunden eine Infrastruktur, die nicht nur die Sicherheit priorisiert, sondern auch mit den notwendigen regulatorischen Standards übereinstimmt und somit eine sichere und konforme Lösung für die Verwaltung von Elektronikdesign-Daten gewährleistet.

#3 AWS GovCloud (US) Compliance-Programme

Im Kern von AWS GovCloud (US) liegt ein starkes Engagement für Compliance. Dazu gehören unter anderem:

• NIST-Compliance: Entspricht den Richtlinien des National Institute of Standards and Technology und gewährleistet starke Sicherheits- und Datenschutzkontrollen.
• FedRAMP-Konformität: Zeigt die Einhaltung des Federal Risk and Authorization Management Program an, einem Regierungsprogramm, das einen standardisierten Ansatz für Sicherheitsbewertung, Autorisierung und kontinuierliche Überwachung von Cloud-Produkten und -Diensten bietet. Diese Konformität ist wesentlich, um die Anforderungen des Federal Information Security Management Act (FISMA) in der Cloud zu erfüllen.
• DoD Cloud-Sicherheitskonformität: Erfüllt die strengen Sicherheitsanforderungen des Verteidigungsministeriums und stellt sicher, dass militärische und Verteidigungsdaten mit höchster Sicherheit behandelt werden.
• ITAR-, CJIS-, IRS- und FIPS-Konformität: Deckt eine Reihe spezifischer regulatorischer Anforderungen ab, von den International Traffic in Arms Regulations (ITAR) über den Criminal Justice Information Service (CJIS), die Standards des Internal Revenue Service (IRS) bis hin zu den Federal Information Processing Standards (FIPS).

Durch die Einhaltung dieser umfassenden Konformitätsstandards bietet AWS GovCloud (US) eine sichere Grundlage für Altium 365 GovCloud, das unseren Kunden hilft, ihre Elektronikdesign-Daten in einer Umgebung zu verwalten, die Sicherheit und regulatorische Standards in den Mittelpunkt stellt.

#4 Zugangsanforderungen für AWS GovCloud (US)

Schließlich schätzt Altium 365 GovCloud die Zugangsanforderungen von AWS GovCloud (US). Indem wir AWS als unseren Infrastrukturanbieter wählen, erbt Altium 365 GovCloud von Anfang an eine solide Grundlage der Compliance.

AWS fordert, dass jeder Kontoinhaber für AWS GovCloud (US) eine US-Person sein muss, definiert als entweder ein US-Bürger oder ein Green-Card-Inhaber. Diese Bestimmung stellt sicher, dass alle Operationen, einschließlich der Datenverarbeitung und -speicherung innerhalb von AWS GovCloud (US), streng unter der Gerichtsbarkeit der US-Gesetze und -Vorschriften stehen, was besonders wichtig für unsere Kunden in den Bereichen Verteidigung, Luft- und Raumfahrt sowie Regierung ist, wo die Souveränität der Daten unter US-Gesetz nicht verhandelbar ist.

Wählen Sie Altium 365 GovCloud

Unsere Entscheidung, AWS GovCloud (US) für Altium 365 GovCloud zu wählen, wurde von einer klaren Vision geleitet: unseren Nutzern eine sichere, konforme und zuverlässige Plattform für ihre sensiblen Elektronikdesign-Daten und Produktentwicklungsbedürfnisse zu bieten. Durch die Nutzung von AWS GovCloud (US) erbt Altium 365 GovCloud dessen Stärken und bietet eine robuste Umgebung, die den höchsten Standards des Datenschutzes und der regulatorischen Compliance entspricht. Wählen Sie Altium 365 GovCloud für eine Grundlage, der Sie vertrauen können.