Settore pubblico

La Pubblicazione 1075 dell'Internal Revenue Services ("IRS 1075") definisce gli standard per la sicurezza delle informazioni, le linee guida e gli accordi per la protezione delle agenzie governative statunitensi e dei relativi agenti che accedono alle informazioni fiscali federali (FTI). Sebbene con la Pub 1075 l'IRS non abbia pubblicato una designazione o una certificazione ufficiale per la conformità, Zscaler supporta le organizzazioni nella protezione delle FTI gestite sulla piattaforma Zscaler allineando le implementazioni dei controlli di sicurezza NIST 800-53 e FedRAMP con i rispettivi requisiti di sicurezza della Pub 1075 dell'IRS. Zscaler ha lavorato a stretto contatto con l'IRS per garantire che i nostri GovCloud statunitensi soddisfino i requisiti della Pub 1075 per l'archiviazione e l'elaborazione delle FTI.

Zscaler Internet Access (ZIA) e Zscaler Private Access (ZPA) detengono entrambi l'autorizzazione JAB-High. Inoltre, ZIA è attualmente l'unica soluzione SASE (Secure Access Service Edge) TIC (Trusted Internet Connections) 3.0 che ha ottenuto l'autorizzazione di massimo livello di FedRAMP.

Le agenzie governative, come il Dipartimento della Difesa, possono sfruttare le nostre piattaforme zero trust d'eccellenza per affrontare le sfide relative all'esperienza utente e all'abbattimento dei costi derivanti dalla protezione dell'accesso degli utenti in remoto e ibridi alle applicazioni cloud.

Zscaler Internet Access (ZIA) e Zscaler Private Access (ZPA) detengono l'autorizzazione FedRAMP di livello "Moderate" dal 2018, che consente ad agenzie federali, comandi del Dipartimento della difesa degli Stati Uniti e collaboratori federali di trarre il massimo vantaggio dalla piattaforma Zero Trust Exchange di Zscaler.

Adottando ZIA e ZPA, le agenzie sono in grado di sfruttare i benefici della sicurezza zero trust per ridurre le spese generali, snellire le operazioni e abbattere i costi.

Zscaler è conforme al Federal Information Processing Standard (FIPS 140-2) e soddisfa i requisiti NIST per i moduli crittografici. Visualizza i certificati n. 3154 per il modulo crittografico mobile di Zscaler, n. 3159 per il modulo crittografico di Zscaler e n. 3188 per la crittografia Java di Zscaler.

Zscaler Private Access (ZPA) ha ottenuto un'autorizzazione a operare provvisoria (Provisional Authorization to Operate, P-ATO) a livello di impatto 5 (Impact Level 5, IL5), come pubblicato nella Guida ai requisiti di sicurezza del cloud computing del Dipartimento della Difesa statunitense (DoD CC SRG). Ciò consente alle agenzie governative e ai relativi collaboratori di utilizzare la piattaforma Zscaler Zero Trust Exchange per i sistemi che gestiscono le CUI, ossia le informazioni non classificate controllate più sensibili, nonché i Sistemi di sicurezza nazionale non classificati. Zscaler Internet Access (ZIA) ha ottenuto l'autorizzazione a operare (Authorization to Operate, ATO) a livello di impatto 2 (Impact Level 2, IL2). La Defense Innovation Unit (DIU) del Dipartimento della Difesa statunitense ha scelto Zscaler per testare ZPA e ZIA come tecnologie di accesso sicuro.

Zscaler preserva la conformità rispetto ai Criminal Justice Information Services, garantendo la tutela delle informazioni secondo quanto richiesto dall'informativa di sicurezza del CJIS

Riconosciamo e supportiamo gli "Standard di accessibilità elettronica e delle informazioni", definiti dall'articolo 508 del Rehabilitation Act, pertanto pubblichiamo autovalutazioni di accessibilità dei prodotti di Zscaler utilizzando i VPAT (Voluntary Product Accessibility Templates, modelli di accessibilità volontari dei prodotti). L'articolo 508 è stato emanato per eliminare le barriere nella tecnologia dell'informazione, rendere disponibili nuove opportunità per le persone con disabilità e incoraggiare lo sviluppo di tecnologie che aiuteranno a raggiungere questi obiettivi.

Zscaler ha completato la revisione Trusted Internet Connection (TIC) 3.0 Overlay con il DHS (Dipartimento della sicurezza interna degli Stati Uniti) e la CISA (Cybersecurity and Infrastructure Security Agency). La TIC è un'iniziativa federale sulla sicurezza informatica volta a migliorare la sicurezza della rete e del perimetro in tutto il governo federale. L'obiettivo della TIC 3.0 è di proteggere i dati, le reti e i confini federali, fornendo al contempo visibilità sul traffico delle agenzie, incluse le comunicazioni cloud.

La Pubblicazione speciale 800-63C del NIST (National Institute of Standards and Technology) definisce i requisiti per i provider di identità (IdP) e per i Relying Party (RP), ovvero gli utilizzatori di questi provider, dei sistemi di identità federati. La federazione consente a un determinato provider di identità di fornire attributi di autenticazione e (facoltativamente) attributi di sottoscrittore ad alcuni Relying Party gestiti separatamente attraverso l'uso di asserzioni. Analogamente, i Relying Party possono utilizzare più di un provider di identità.

Il National Institute of Standards and Technology (NIST) 800-53 delinea linee guida e standard relativi alla sicurezza delle informazioni, generalmente applicabili ai sistemi informativi federali degli Stati Uniti. Zscaler si attiene al Nist 800-53, e garantisce una protezione idonea della riservatezza, dell'integrità e della disponibilità delle informazioni e dei sistemi informativi.

Il TX-RAMP (Texas Risk and Authorization Management Program) fornisce un approccio standardizzato alla valutazione della sicurezza, al monitoraggio continuo e all'autorizzazione di fornitori terzi che elaborano i dati delle agenzie statali o degli istituti pubblici di istruzione superiore nello Stato del Texas (agenzie). Zscaler ha ottenuto l'autorizzazione TX-RAMP di livello 2, che gli consente di operare con i dati riservati/regolamentati nei sistemi a impatto moderato o alto.

StateRAMP è un programma di sicurezza informatica che risponde alle esigenze dei funzionari responsabili dell'approvvigionamento e della sicurezza dei governi statali e locali (SLG) degli Stati Uniti. Zscaler Internet Access (ZIA) Moderate Cloud ha ottenuto l'autorizzazione StateRAMP, a dimostrazione del suo impegno per la protezione dei dipendenti e dei dati degli enti governativi a livello statale e locale.

Il report SOC 2, Tipo II fornisce una convalida indipendente che i nostri controlli di sicurezza sono conformi ai Principi e ai criteri dei servizi fiduciari applicabili dell'American Institute of Certified Public Accountants. Leggi il report completo.

Zscaler ha ottenuto il certificato ISO 27001, seguendo le best practice ISO/IEC 27002: 2013, che attesta che i nostri servizi si basano su best practice riconosciute a livello internazionale, sia per la gestione della sicurezza delle informazioni, sia per i controlli completi di sicurezza. Leggi il resoconto completo.

ISO/IEC 27018:2014 è un codice deontologico incentrato sulla protezione dei dati personali sul cloud. Si basa sullo standard di sicurezza delle informazioni ISO/IEC 27002 e fornisce una guida all'implementazione dei relativi controlli applicabili alle informazioni di identificazione personale (PII) sul cloud. Leggi il report completo.