Öffentliche Hand

Die IRS-Veröffentlichung 1075 (Internal Revenue Service Publication 1075) legt Normen für die Informationssicherheit sowie Richtlinien und Vereinbarungen zum Schutz von US-Regierungsbehörden und deren Beauftragten fest, die auf Bundessteuerdaten (Federal Tax Information, FTI) zugreifen. Auch wenn der IRS keine offizielle Empfehlung oder Zertifizierung für die Einhaltung der IRS-Veröffentlichung 1075 bekannt gibt, unterstützt Zscaler Unternehmen beim Schutz von FTI-Daten, die auf der Zscaler-Plattform verwaltet werden. Dazu passen wir unsere Implementierungen der Sicherheitskontrollen NIST 800-53 und FedRAMP an die entsprechenden Sicherheitsanforderungen der IRS-Veröffentlichung 1075 an. Zscaler hat eng mit dem IRS zusammengearbeitet, um sicherzustellen, dass unsere GovClouds (US) die Anforderungen der IRS-Veröffentlichung 1075 in puncto Speicherung und Verarbeitung von FTI-Daten erfüllen.

Zscaler Internet Access (ZIA) und Zscaler Private Access (ZPA) sind gemäß FedRAMP der US-Bundesbehörden („High Impact“-Stufe) zugelassen. Darüber hinaus ist ZIA derzeit die einzige SASE- und TIC-3.0-Lösung (Secure Access Service Edge und Trusted Internet Connections), die die höchste Autorisierungsstufe des FedRAMP erhalten hat.

Regierungsbehörden wie das US-Verteidigungsministerium können unsere marktführenden Zero-Trust-Plattformen nutzen, um den Remote-Zugriff auf Cloud-basierte Anwendungen abzusichern und gleichzeitig Anwendererfahrung sowie Kosten zu optimieren.

Zscaler Internet Access (ZIA) und Zscaler Private Access (ZPA) sind seit 2018 gemäß FedRAMP für die Stufe „Moderate Impact“ zugelassen, sodass Bundesbehörden, Verteidigungsministerien und entsprechende Auftragnehmer die Vorteile der Zscaler Zero Trust Exchange in vollem Umfang nutzen können.

Mit ZIA und ZPA profitieren Behörden von allen Vorteilen der Zero-Trust-Sicherheit und können so den betrieblichen Aufwand reduzieren, Abläufe optimieren und Kosten senken.

Zscaler erfüllt die Anforderungen des Federal Information Processing Standard (FIPS 140-2) des National Institute of Standards and Technology (NIST) für kryptografische Module. Zertifizierungen Nr. 3154 (für Zscaler Mobile Cryptographic Module), Nr. 3159 (für Zscaler Crypto Module) und Nr. 3188 (für Zscaler Java Crypto) anzeigen

Zscaler Private Access (ZPA) erhielt die vorläufige Zulassung (Provisional Authorization to Operate, P-ATO) auf Impact Level 5 (IL5) gemäß dem Cloud Computing Security Requirements Guide des US-Verteidigungsministeriums (DoD CC SRG). Diese Zertifizierung ist Voraussetzung für die Nutzung der Zero-Trust-Exchange-Plattform von Zscaler durch US-Behörden und ihre Vertragspartner zum Schutz von Systemen, in denen hochsensible CUI-Daten (Controlled Unclassified Information) verwaltet werden, sowie von National Security Systems (NSSs) ohne Geheimhaltungsgrad. Zscaler Internet Access (ZIA) erhielt die Zulassung (Authorization to Operate, ATO) auf Impact Level 2 (IL2). Die Defense Innovation Unit (DIU) des US-Verteidigungsministeriums beauftragte Zscaler mit der Entwicklung von Prototypen für Technologien zur Zugriffssicherung auf Basis von ZPA und ZIA.

Zscaler hält die Bestimmungen der Criminal Justice Information Services ein und gewährleistet Data Protection gemäß den CJIS-Sicherheitsrichtlinien

Zur Unterstützung der Electronic and Information Accessibility Standards, die in Abschnitt 508 des Rehabilitation Act definiert sind, veröffentlichen wir mithilfe von Voluntary Product Accessibility Templates (VPATs) Eigenbewertungen zur Barrierefreiheit von Zscaler-Produkten. Abschnitt 508 wurde 1998 in das US-Bundesgesetz gegen Diskriminierung aufgrund von Behinderungen aufgenommen und beinhaltet Anforderungen zur Entwicklung und Förderung barrierefreier Informationstechnologie.

Zscaler wurde von der Cybersecurity and Infrastructure Security Agency (CISA) des US-Ministeriums für Heimatschutz gemäß den im Leitfaden „Trusted Internet Connection (TIC) 3.0 Overlay“ definierten Empfehlungen geprüft. TIC ist eine Cybersicherheitsinitiative zur Stärkung der Sicherheit von Netzwerken und Perimetern in allen US-Bundesbehörden. Konkret soll durch TIC 3.0 der Schutz von Daten, Netzwerken und Perimetern verbessert sowie transparenter Einblick in den Traffic der Behörden, insbesondere in Cloud-Kommunikationen, ermöglicht werden.

In der Special Publication 800-63C des National Institute of Standards and Technology (NIST) werden Anforderungen für Identitätsanbieter und Relying Parties (RPs) in föderierten Identitätsmanagementsystemen festgelegt. Föderierte Identitäten verbinden die Identität eines Users über mehrere Sicherheitsdomänen hinweg, indem der Identitätsanbieter Authentifizierungs- sowie (optional) Teilnehmerattribute anhand von Assertions für mehrere separat verwaltete RPs bereitstellt. Ebenso können RPs mehrere Identitätsanbieter verwenden.

Das National Institute of Standards and Technology (NIST) erarbeitet Normen und Richtlinien für die Informationssicherheit, die allgemein für die Informationssysteme der US-Bundesbehörden gelten. Zscaler gewährleistet einen ausreichenden Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Informationssystemen gemäß NIST 800-53.

Das Texas Risk and Authorization Management Program (TX-RAMP) gewährleistet einen standardisierten Ansatz für die Sicherheitsbewertung, kontinuierliche Überwachung und Zulassung von externen Drittanbietern, die Daten bundesstaatlicher Behörden oder öffentlicher Bildungseinrichtungen im US-Bundesstaat Texas verarbeiten. Zscaler erhielt die Zulassung auf Impact Level 2 gemäß TX-RAMP und ist damit zur Verarbeitung vertraulicher bzw. regulierter Daten in Systemen mit mittlerer oder hoher Risikostufe berechtigt.

Für Anbieter, die im Rahmen des öffentlichen Auftrags- und Beschaffungswesens bundesstaatliche und kommunale Behörden in den USA beliefern, gelten strenge Sicherheitsauflagen, die im State Risk and Authorization Management Program (StateRAMP) für Cybersicherheit standardisiert sind. Zscaler Internet Access (ZIA) erhielt die Zulassung für die „Moderate Impact“-Stufe gemäß StateRAMP. Mit dieser Zertifizierung wird nachgewiesen, dass ZIA die Anforderungen der bundesstaatlichen und kommunalen Behörden für den Schutz von Mitarbeitern und Daten erfüllt.

Der SOC 2, Typ II Report bestätigt unabhängig, dass die Sicherheitskontrollen von Zscaler den geltenden Prinzipien und Kriterien für vertrauenswürdige Services des American Institute of Certified Public Accountants entsprechen. Lesen Sie den ganzen Report.

Zscaler erhielt die Zertifizierung nach ISO 27001. Durch diese Zertifizierung wird bescheinigt, dass unser Leistungsangebot auf international anerkannten Best Practices für Informationssicherheitsmanagement und umfassende Sicherheitskontrollen gemäß den Empfehlungen der ISO/IEC 27002: 2013 beruht. Zum Report

Der Verhaltenskodex ISO/IEC 27018:2014 regelt den Schutz personenbezogener Daten in der Cloud. Er basiert auf der ISO/IEC 27002 als internationaler Norm für Informationssicherheit und dient als Leitfaden für die Implementierung von Kontrollmechanismen nach ISO/IEC 27002 zum Schutz personenbezogener Daten in der Cloud. Lesen Sie den ganzen Report.