Certificações

DICAS 140-2

O Federal Information Processing Standard Publication (FIPS PUB) 140-2 é um padrão de segurança de computadores do governo dos EUA usado para aprovar módulos criptográficos. Um laboratório autorizado de avaliação de equipamentos criptográficos testou e verificou que o Policy Compute Engine (PCE) e o Virtual Enforcement Node (VEN) incorporam fielmente o uso das funções criptográficas fornecidas pelos módulos validados pelo FIPS 140-2 à medida que se aplicam aos dados em trânsito.

Critérios comuns do NIAP

O Illumio Core v22.2.30 foi certificado quanto à conformidade com os Critérios Comuns para Avaliação de Segurança de TI. O Common Criteria é uma certificação internacional reconhecida por mais de 30 países como o padrão comum para os mercados governamentais comprarem produtos locais avaliados por terceiros independentes e licenciados.

ISO 27001

Illumio alcançou o ISO 27001 certificado, demonstrando que nossos serviços estão alinhados às melhores práticas reconhecidas internacionalmente para gerenciamento de segurança da informação e controles de segurança.

‍

ISO 27701

Illumio alcançou o ISO 27701 extensão, demonstrando que nossos serviços estão alinhados às melhores práticas reconhecidas internacionalmente para gerenciamento de informações de privacidade.

Seção 508

A seção 508 da Lei de Reabilitação (29 U.S.C. § 794d) exige que as agências federais desenvolvam, adquiram, mantenham e usem a tecnologia da informação e comunicação (TIC) acessível a pessoas com deficiência. Um terceiro autorizado validou a conformidade do Illumio Core com a acessibilidade da Seção 508.

‍

SSAE-18/SOC 2 Tipo 2

O SOC2 é um padrão de atestado desenvolvido pela AICPA e foi projetado especificamente para provedores de serviços que armazenam dados de clientes na nuvem. A plataforma Illumio Core™ foi testada por um auditor terceirizado independente autorizado para garantir que os controles existentes atendam aos critérios dos princípios de serviços de confiança (TSP) (SOC2). O relatório SOC 2 Tipo 2 está disponível para clientes sob NDA.

‍

FedRAMP Moderado

O Illumio Government Cloud alcançou Programa federal de gerenciamento de riscos e autorizações (FedRAMP®) Autorização para operar (ATO) no nível de impacto moderado sob o patrocínio do Gabinete do Inspetor Geral do Departamento de Saúde e Serviços Humanos. O FedRAMP é um programa do governo dos EUA que padroniza avaliações, aprovações e monitoramento de segurança para soluções em nuvem.

‍