攻擊型安全領(lǐng)域的全球領(lǐng)導(dǎo)者Horizon3.ai今日宣布,其已獲得美國(guó)聯(lián)邦風(fēng)險(xiǎn)與授權(quán)管理計(jì)劃(FedRAMP®) High級(jí)別授權(quán),從而能夠支持安全性要求最高的聯(lián)邦任務(wù)。這一里程碑兌現(xiàn)了Horizon3.ai此前宣布的承諾,即為在最高合規(guī)性和風(fēng)險(xiǎn)敞口水平下運(yùn)作的政府機(jī)構(gòu)提供基于證據(jù)的安全保障。
Horizon3.ai新獲得授權(quán)的平臺(tái)NodeZero Federal™現(xiàn)已在FedRAMP High基準(zhǔn)下向聯(lián)邦機(jī)構(gòu)開(kāi)放。NodeZero Federal™基于經(jīng)過(guò)驗(yàn)證的NodeZero®攻擊型安全平臺(tái)商業(yè)版構(gòu)建,專(zhuān)門(mén)設(shè)計(jì)用于滿足政府環(huán)境對(duì)安全性和合規(guī)性的更高要求。憑借這一授權(quán),Horizon3.ai成為首家也是唯一一家獲準(zhǔn)在這一嚴(yán)格監(jiān)管框架內(nèi)提供持續(xù)自主滲透測(cè)試的網(wǎng)絡(luò)安全供應(yīng)商。
Horizon3.ai首席執(zhí)行官兼聯(lián)合創(chuàng)始人Snehal Antani表示:“我們開(kāi)發(fā)NodeZero的初衷是幫助防御者在攻擊者利用漏洞前發(fā)現(xiàn)并修復(fù)問(wèn)題——借助FedRAMP High授權(quán),我們現(xiàn)在能夠主動(dòng)保護(hù)關(guān)鍵聯(lián)邦系統(tǒng)的安全。我們的根基在于國(guó)家安全,隨著網(wǎng)絡(luò)戰(zhàn)以前所未有的速度演變,我們致力于提高國(guó)家數(shù)字基礎(chǔ)設(shè)施的網(wǎng)絡(luò)彈性,支持機(jī)密和最高機(jī)密系統(tǒng)將是我們下一階段的主要關(guān)注重點(diǎn)!
這一授權(quán)建立在Horizon3.ai與美國(guó)國(guó)家安全局(NSA)網(wǎng)絡(luò)安全協(xié)作中心(CCC)計(jì)劃等聯(lián)邦合作伙伴的成功合作基礎(chǔ)之上。作為CCC計(jì)劃的一部分,Horizon3.ai為NSA的持續(xù)自主滲透測(cè)試(CAPT)計(jì)劃提供支持,國(guó)防工業(yè)基地(DIB)供應(yīng)商利用NodeZero模擬國(guó)家級(jí)對(duì)手,識(shí)別真實(shí)攻擊路徑并確定優(yōu)先級(jí),并持續(xù)驗(yàn)證其防御能力。
Horizon3.ai首席營(yíng)收官M(fèi)att Hartley表示:“通過(guò)FedRAMP High授權(quán),關(guān)鍵供應(yīng)商和聯(lián)邦機(jī)構(gòu)可以驗(yàn)證并改善其網(wǎng)絡(luò)安全態(tài)勢(shì),確保集中有限資源用于解決真正重要的問(wèn)題。這些機(jī)構(gòu)能夠大規(guī)模發(fā)現(xiàn)、修復(fù)并驗(yàn)證對(duì)CISA已知可利用漏洞(KEV)的補(bǔ)救措施,確保其安全運(yùn)營(yíng)中心有效檢測(cè)和遏制攻擊,并確保安全工具正確調(diào)優(yōu)。攻擊驅(qū)動(dòng)防御,沒(méi)有誰(shuí)比我們的美國(guó)聯(lián)邦客戶更明白這一點(diǎn)!
NodeZero Federal幫助機(jī)構(gòu)簡(jiǎn)化對(duì)關(guān)鍵網(wǎng)絡(luò)安全指令的合規(guī)性,包括作為FedRAMP基礎(chǔ)控制框架的NIST SP 800-53,以及不斷演變的OMB政策和行政命令,這些政策和命令要求零信任架構(gòu)、供應(yīng)鏈保障的網(wǎng)絡(luò)安全成熟度模型認(rèn)證(CMMC) 2.0,以及參與持續(xù)診斷和緩解(CDM)計(jì)劃。
如需了解有關(guān)Horizon3.ai的NodeZero Federal™及其FedRAMP High功能的更多信息,請(qǐng)?jiān)L問(wèn)其網(wǎng)站。
關(guān)于Horizon3.ai
Horizon3.ai的NodeZero®攻擊型安全平臺(tái)推動(dòng)跨生產(chǎn)基礎(chǔ)設(shè)施的持續(xù)暴露管理。借助NodeZero,客戶克服了安全人才有限以及滲透測(cè)試頻率低、成本高的障礙。通過(guò)自主滲透測(cè)試、新興威脅情報(bào)、威脅檢測(cè)以及統(tǒng)一的數(shù)據(jù)和報(bào)告,客戶能夠在快速演變的威脅格局中保持領(lǐng)先。Horizon3.ai由前行業(yè)領(lǐng)袖和美國(guó)國(guó)家安全領(lǐng)域資深人士于2019年創(chuàng)立,為所有行業(yè)解決多樣化的用例。