Предложение по пилотному проекту FedRAMP 20x Phase 2: примеры использования ИИ.

Описание: Посмотрите презентацию Anecdotes AI, посвященную их пилотному предложению для второго этапа FedRAMP 20X. В презентации подробно описывается разработанное ими решение на основе стандарта Authorization Data Sharing Standard (ADS). Они называют свое решение «своим языком». Их платформа, созданная на основе «стремления к радикальной прозрачности непрерывно собираемых данных», стандартизирует и автоматизирует сбор и проверку доказательств.

Ключевые моменты
========================================================
Автоматизация: В основе решения ADS лежит автоматизация сбора и проверки доказательств, а также предоставление программного доступа к этим доказательствам. Цель этой автоматизации — стандартизировать создание доказательств для любого ключевого информационного показателя (KSI) или контроля как в машиночитаемом, так и в удобочитаемом формате. Сбор и проверка доказательств постоянно контролируются.

Фокус на данных: Все в платформе начинается с данных, и она работает с обширной библиотекой, насчитывающей более 200 интеграций плагинов. Исходные данные хранятся в виде JSON-файла, машиночитаемого формата, что обеспечивает достоверность, полноту и точность.
Центр доверия: Центр доверия — это инструмент, используемый для непрерывного предоставления данных агентствам и для облегчения аналогичных действий со стороны клиентов. Пользователи могут загружать исходные данные в формате JSON, а также в удобочитаемом формате CSV. Доступ к Центру доверия регулируется контролем доступа и журналами аудита, и компания имеет полный контроль над предоставленным доступом, что позволяет ей создавать индивидуальные профили разрешений для каждого ведомства.

============================================================

Докладчики:
Рой Амиор (Anecdotes AI)
Джейк Бернардес (Anecdotes AI)
Дэн Чандлер (FedRAMP)
Элиша «Эму» Кроу (FedRAMP)
Райан Хосинг (FedRAMP)
Мэтт Хангейт (Hellman)
Майкл Кипнис (Anecdotes AI)
Пит Уотерман (FedRAMP)

============================================================
Узнайте больше о пилотном проекте FedRAMP 20x Phase 2: https://www.fedramp.gov/20x/phase-two/

Примите участие в обсуждении вопросов и ответов по пилотному проекту Phase 2: https://www.fedramp.gov/20x/phase-two/

#FedRAMP #CloudSecurity #Automation #ContinuousMonitoring #DevSecOps #Cybersecurity