‏AWS مجوز NATO Restricted گرفت

ناتو سرویس ابری آمازون رو برای کار با اطلاعاتی تأیید کرده که برچسب NATO Restricted دارن، یعنی دادهٔ حساس ولی نه در بالاترین سطح محرمانگی. به نوشتهٔ ITPro، AWS اولین هایپراسکیلر (یعنی غول‌های ابری مثل آمازون و مایکروسافت و گوگل) هست که قابلیت‌های ابریش برای دادهٔ مأموریت‌محور تو این سطح تأیید شده.

این تأیید برای کل اتحاد صادر شده، پس کشورهای عضو و شرکای صنعتی می‌تونن بار کاری NR رو تو هر ریجن AWS که داخل یه کشور عضو باشه اجرا کنن. الان ۱۵ ریجن تو کشورهای عضو هست که هفت تاش تو خاک اروپاست. به‌جای اینکه هر کشور از صفر بررسی کنه، همه یه خط پایهٔ امنیتی آمادهٔ مشترک تحویل می‌گیرن که کار انطباق رو ساده‌تر می‌کنه.

برای گرفتن این مجوز، AWS باید انطباقش با D32 رو مستند می‌کرد. D32 همون دستورالعمل فنی ناتوئه که می‌گه اطلاعات Restricted تو ابر عمومی چه شرایط امنیتی‌ای باید داشته باشه. ناتو خود ارزیابی رو به یه کشور عضو یا آژانس NCIA واگذار می‌کنه و این بار مرکز ملی رمزنگاری اسپانیا یا همون CCN این کارو انجام داده و نتیجه رو ناتو به همهٔ اعضا اعلام کرده.

دیوید اپل از AWS این اتفاق رو نتیجهٔ چند سال کار مشترک با شرکای دفاعی می‌دونه. دیلن براون از NCIA هم می‌گه وقتی محصولات تجاری شرایط امنیتی ناتو رو پاس کنن، گزینه‌های فنی اتحاد بیشتر می‌شه بدون اینکه امنیت عملیات زیر سؤال بره. مشتری‌های امنیت ملی به AWS Trusted Secure Enclave نسخهٔ Sensitive هم دسترسی دارن و بقیهٔ اعضا یه مسیر سریع‌تر برای اعتبارسنجی ملی می‌گیرن.

نکات کلیدی:

• AWS اولین هایپراسکیلر با تأیید سطح NATO Restricted شد
• بار کاری NR تو هر کدوم از ۱۵ ریجن AWS در کشورهای عضو اجرا می‌شه، هفت تا در اروپای قاره‌ای
• ارزیابی انطباق با دستورالعمل فنی D32 رو مرکز ملی رمزنگاری اسپانیا (CCN) انجام داد
• سرویس AWS Trusted Secure Enclave نسخهٔ Sensitive برای مشتری‌های دفاعی و امنیت ملی در دسترسه