Altium 365 GovCloud 101: Wszystko, co musisz wiedzieć

Czy szukasz bardziej bezpiecznego środowiska cyfrowego? Chciałbyś poprawić ochronę swoich danych? Altium 365 GovCloud może pomóc Ci osiągnąć te cele. Jest to wersja Altium 365, zaprojektowana tak, aby spełniać rygorystyczne wymagania regulacji rządowych USA. Przyjrzyjmy się temu tematowi i dowiedzmy się więcej o Altium 365 GovCloud, jego środkach bezpieczeństwa, funkcjonalnościach oraz czym różni się od standardowej wersji narzędzia. Oto wszystko, co musisz wiedzieć.

Co to jest Altium 365 GovCloud?

Altium 365 GovCloud to ulepszona wersja Altium 365, dostosowana do regulacji rządowych USA i zaprojektowana dla szerszych zastosowań wymagających wyższego poziomu bezpieczeństwa, takich jak przedsiębiorstwa biznesowe poszukujące rygorystycznej ochrony danych projektowych. Działa na AWS GovCloud, bezpiecznej infrastrukturze, która spełnia surowe regulacje, takie jak Międzynarodowe Regulacje Handlu Uzbrojeniem (ITAR) oraz Regulacje Administracji Eksportu (EAR). 

Dodajemy dodatkowe środki bezpieczeństwa do Altium 365 GovCloud, na przykład, upewniając się, że jest zarządzany wyłącznie przez Osoby z USA, działające na terenie USA. Oznacza to, że dostęp do infrastruktury Altium 365 GovCloud oraz kontrola nad nią przysługują wyłącznie osobom, które kwalifikują się jako Osoby z USA i są fizycznie zlokalizowane w Stanach Zjednoczonych. Taki krok zapewnia, że dane w GovCloud nie tylko są przechowywane w granicach USA, ale również wszelkie dostępy lub operacje związane z tymi danymi są prowadzone wyłącznie przez osoby w USA.

Kto może skorzystać z Altium 365 GovCloud?

Wbrew temu, co sugerowałaby nazwa, Altium 365 GovCloud nie jest przeznaczone wyłącznie dla podmiotów rządowych czy sektorów ściśle regulowanych. Jego zastosowania obejmują szeroki zakres branż i organizacji. Na przykład, instytucje opieki zdrowotnej, które zarządzają i chronią wrażliwe dane pacjentów, znajdują wartość w używaniu GovCloud. Instytucje edukacyjne również korzystają z jego zaawansowanych funkcji bezpieczeństwa.

Termin GovCloud wywodzi się z jego powiązania z AWS GovCloud, który ustanawia wysokie standardy dla infrastruktury i kontroli bezpieczeństwa. Altium 365 GovCloud znajduje się w regionie AWS GovCloud i opiera się na tych fundamentach, oferując bezpieczne i kontrolowane środowisko.

Chociaż platforma jest rzeczywiście odpowiednia dla agencji rządowych i innych oficjalnych podmiotów, jej funkcje bezpieczeństwa czynią ją atrakcyjnym wyborem dla każdej organizacji lub branży poszukującej bezpieczniejszego środowiska cyfrowego. Niezależnie od tego, czy jesteś częścią organu rządowego, prywatnej firmy czy instytucji edukacyjnej, Altium 365 GovCloud może sprostać Twoim potrzebom.

Co to jest model współodpowiedzialności?

Strategia ochrony danych w Altium 365 GovCloud opiera się na modelu współodpowiedzialności. AWS nadzoruje fizyczne bezpieczeństwo infrastruktury, a Altium skupia się na kontrolowaniu dostępu cyfrowego. Jednakże własność i kontrola nad danymi spoczywają wyłącznie na kliencie. Oznacza to, że klient decyduje, kto może uzyskać dostęp do przestrzeni roboczych, jakiego rodzaju dane są przechowywane i dokąd są wysyłane. Altium wprowadziło solidne mechanizmy kontroli, aby zapobiec wyciekom danych, ale odpowiedzialność za dostęp użytkowników, szczególnie w ograniczonych krajach lub scenariuszach, leży po stronie klienta.

Klienci muszą również utrzymywać bezpieczeństwo swoich systemów. Obejmuje to zapewnienie, że wszelkie oprogramowanie końcowe dostarczone przez Altium jest regularnie aktualizowane do najnowszych wersji. Utrzymując swoje systemy na bieżąco, możesz zminimalizować ryzyko nieumyślnego wprowadzenia złośliwych elementów do środowiska GovCloud.

Jaka jest różnica między Altium 365 a Altium 365 GovCloud?

Jedna różnica między Altium 365 a Altium 365 GovCloud leży w ich środowiskach. Chociaż oba wykorzystują AWS, Altium 365 GovCloud działa na platformie AWS GovCloud, zaprojektowanej tak, aby spełniać rygorystyczne normy regulacyjne i wymagania dotyczące zgodności.

Poza różnicami w hostingu, Altium 365 GovCloud wprowadza zaawansowane środki bezpieczeństwa. Na przykład, ściśle zarządza dostępem użytkowników na podstawie statusu US Persons i posiada dodatkowe kontrole, których nie ma w standardowym Altium 365. Godnym uwagi elementem jest Firewall, który ogranicza dostęp z adresów IP spoza Stanów Zjednoczonych, zapewniając, że zarówno ruch przychodzący, jak i wychodzący podlega ścisłym kontrolom.

Migracja do Altium 365 GovCloud

Migracja do Altium 365 GovCloud przebiega według zorganizowanego procesu, aby zapewnić płynne przejście. Oto krok po kroku, czego można się spodziewać:

• Inicjacja: Proces rozpoczyna się od wniosku o dostęp. Udostępnimy Ci link do przesłania formularza wniosku.
• Ocena: Nasz zespół ds. sukcesu klienta przeanalizuje Twój wniosek. Ocenimy Twoje dane i odpowiemy na wszelkie pytania, które możesz mieć.
• Wdrożenie: Jeśli Twoje dane spełniają kryteria migracji, Menedżer ds. Sukcesu Klienta umówi się z Tobą na spotkanie. Podczas tego spotkania zostanie przedstawiony plan i szczegóły procesu migracji.
• Migracja: W uzgodnionym terminie wszyscy użytkownicy muszą zapisać swoją pracę i zatwierdzić aktualizacje w przestrzeni roboczej. Nasz zespół następnie przeniesie dane do nowej przestrzeni roboczej GovCloud. Będziesz informowany na każdym etapie tego procesu.
• Wdrożenie: Użytkownicy połączą się z nową przestrzenią roboczą za pomocą nowego adresu URL. Będą musieli sprawdzić dane, aby upewnić się, że wszystko jest dokładne i kompletne. Nasz zespół również przeprowadzi kontrole z naszej strony.
• Zakończenie: Gdy potwierdzisz, że migracja zakończyła się sukcesem, proces się kończy.

Jeśli rozważasz przejście na Altium 365 GovCloud, ważne jest, aby zrozumieć dwie odrębne procedury, które oferujemy.

Proces migracji jest dostosowany dla obecnych użytkowników Altium 365. Migracja obejmuje transfer z regionu do regionu, co oznacza, że przenosimy Twoje dane ze standardowego regionu AWS do regionu GovCloud AWS.

Proces przenoszenia jest przeznaczony dla użytkowników rozwiązań lokalnych, takich jak Concord Pro czy podobnych systemów. W ramach przenoszenia przenosimy Twoje dane z ich obecnej lokalizacji do AWS GovCloud.

Niezależnie od tego, skąd przychodzisz, mamy dobrze zorganizowany system, aby zapewnić bezpieczeństwo Twoich danych podczas transferu do środowiska GovCloud.

Jak długo trwa proces migracji?

Czas trwania procesu migracji zależy od kilku czynników. Przede wszystkim zależy od objętości danych, które są przenoszone. Dodatkowo, obecne środowisko hostingowe odgrywa rolę. Na przykład, jeśli jesteś już klientem Altium 365, proces może być szybszy, ponieważ jest to migracja. Jednakże, jeśli używasz rozwiązania lokalnego i potrzebujesz pełnego przeniesienia, proces może zająć więcej czasu. Zasadniczo, ramy czasowe są w dużej mierze określone przez specyfikę Twoich danych i obecną konfigurację.

Jakie procedury są wdrożone, aby zabezpieczyć dane objęte ograniczeniami ITAR?

Gdy klienci dodają dane do Altium 365 GovCloud, kilka środków bezpieczeństwa chroni ich ochronę. Po pierwsze, wdrożony jest WAF (Web Application Firewall), ograniczający dostęp tylko do użytkowników z USA. Dane korzystają również z szyfrowania w trakcie przesyłania oraz szyfrowania danych w spoczynku, co zapewnia ich bezpieczeństwo podczas każdego przemieszczania się lub przechowywania.

Dodatkowo, dostęp do infrastruktury bazowej jest ograniczony do wybranej grupy administratorów DevOps. Co ważne, wszyscy ci administratorzy są osobami z USA, co jest zgodne z definicją osób z USA według ITAR.

Kontrola ruchu przychodzącego i wychodzącego to kolejny kluczowy aspekt, szczególnie biorąc pod uwagę nacisk ITAR na szyfrowanie. Chociaż przestrzegamy tych standardów szyfrowania, ważne jest, aby zauważyć, że nie eksportujemy danych ITAR. Będąc opartymi w USA, dane pozostają wewnętrzne. Jeśli klienci potrzebują wysłać dane ITAR, zwykle pobierają je i sami zarządzają eksportem.

Czy mogę używać Altium 365 GovCloud do przechowywania informacji niejawnych o kontrolowanym dostępie (CUI) i danych o wyższej klasyfikacji?

Aby przechowywać CUI i dane o wyższej klasyfikacji, rozwiązania chmurowe muszą być certyfikowane przez Organizację Oceniającą Strony Trzecie (3PAO). 3PAO to zewnętrzne podmioty, które audytują i weryfikują systemy chmurowe na podstawie federalnych wymagań bezpieczeństwa.

W tej chwili przeprowadzamy samoocenę opartą na standardach NIST SP 800-171 i CMMC 2.0. Gdy ostateczna wersja CMMC 2.0 zostanie sfinalizowana, przystąpimy do uzyskania certyfikacji 3PAO.

Obecnie Altium 365 GovCloud nie obsługuje przechowywania danych CUI oraz danych o wyższej klasyfikacji. Niemniej jednak, aktywnie dążymy do umożliwienia takiego przechowywania w najbliższej przyszłości.

Czy mogę używać własnych kluczy szyfrujących?

Obecnie Altium 365 GovCloud nie obsługuje używania własnych kluczy szyfrujących. Ograniczenie to wynika z naszego środowiska wielodostępnego i sposobu strukturyzacji naszych systemów zaplecza. Rozumiemy, że jest to znacząca potrzeba dla wielu klientów i aktywnie szukamy rozwiązań, które umożliwią oferowanie tej możliwości. Obejmuje to rozważanie opcji takich jak środowiska hybrydowe lub samoobsługowe w ramach GovCloud.

Czy mogę używać wersji Altium 365 zgodnej z ITAR bez subskrypcji GovCloud?

Kluczowym aspektem zgodności z ITAR jest lokalizacja infrastruktury, a także to, kto ma dostęp do infrastruktury i miejsca, gdzie dane istnieją. W Altium 365 nie ma ograniczeń personalnych, podczas gdy Altium 365 GovCloud pozwala tylko osobom z USA zarządzać i utrzymywać środowisko.

Bez hostingu w odpowiednich regionach AWS, system nie może być zgodny z ITAR. Standardy te można spełnić tylko dzięki Altium 365 GovCloud, ponieważ ta wersja działa na AWS GovCloud, który wspiera zgodność z ITAR. Zapewnia dostęp tylko dla osób upoważnionych i środowisko fizycznie zlokalizowane w USA oraz dostępne dla obywateli USA.

Odwiedź Dodatkowe Zasoby

Altium 365 GovCloud to nasza odpowiedź na najwyższej klasy bezpieczeństwo danych i zgodność z regulacjami rządu USA. Odpowiedni dla różnych sektorów, od rządowego po opiekę zdrowotną, oferuje niezrównane funkcje ochrony danych. Aby uzyskać szczegółowe informacje i odpowiedzi na często zadawane pytania, zapoznaj się z naszą Bazą Wiedzy. Przekonany, aby przejść na bezpieczne rozwiązanie w chmurze? Zażądaj dostępu do Altium 365 GovCloud.