Google a obtenu deux nouvelles autorisations du secteur public qui, selon les initiés, s’avéreront déterminantes dans leur travail en aidant le gouvernement à moderniser ses technologies de l’information, sa sécurité et sa conformité.

À la suite d’un effort d’ingénierie long et complexe, le produit Google Workspace a obtenu l’autorisation FedRAMP High, ont annoncé mercredi des responsables, et le géant de la technologie a également obtenu la désignation Impact Level 4, ou IL4, de la Defense Information Systems Agency.

« Notre approche a été différente de ce que nous avons vu faire d’autres fournisseurs de cloud », ont déclaré Jeanette Manfra, directrice des risques et de la conformité de Google Cloud, et Christopher Johnson, chef de produit principal. Nextgov par email.

Le programme fédéral de gestion des risques et des autorisations, ou FedRAMP, est un mécanisme destiné à garantir que le bon niveau de sécurité des informations est respecté lorsque les agences gouvernementales utilisent des produits et services cloud. FedRAMP High couvre les informations fédérales sensibles telles que les données sur les soins de santé et les forces de l’ordre. Johnson et Manfra ont noté que cette nouvelle approbation permettra aux clients de collaborer à un niveau de sécurité élevé sans avoir à acheter et à déployer une instance distincte de « cloud gouvernemental ». Les outils sont entièrement cloud natifs au sein d’une seule place de marché.

« Cela signifie également qu’ils peuvent fonctionner de manière transparente avec les agences gouvernementales concernées sans frais généraux supplémentaires », ont écrit Manfra et Johnson.

DISA, le composant qui gère les exigences de sécurité cloud du Pentagone, délivre des autorisations par niveaux d’impact. Les différents niveaux reflètent la sensibilité des informations qui seraient stockées ou traitées dans le cloud et l’impact potentiel d’un événement ayant entraîné leur compromission. Google a atteint l’IL4, qui gère les informations non classifiées contrôlées, ou CUI.

« Contrairement à d’autres fournisseurs, qui offrent des services autorisés limités sur un petit nombre de régions isolées de « cloud gouvernemental », Google Cloud a obtenu l’autorisation IL4 pour 7 régions de cloud public des États-Unis, garantissant que les clients ont toujours accès et une compatibilité transparente avec notre dernier, services cloud les plus innovants », ont écrit Manfra et Johnson.

Grâce aux mises à jour effectuées – qui, encore une fois, n’ont délibérément pas abouti à un environnement cloud gouvernemental distinct – les clients de Google n’ont plus besoin d’un environnement sur mesure pour que les données et les systèmes fédéraux aient de meilleurs résultats en matière de sécurité, ont ajouté les responsables.

« Cela a pris plus de temps pour obtenir l’autorisation, mais nous pensons que cela nous permettra d’avoir un environnement beaucoup plus sûr et efficace pour les clients fédéraux et l’ensemble de la chaîne d’approvisionnement fédérale à l’avenir, car nous le faisons à grande échelle et tirons parti de notre public nuage », ont-ils écrit.

Pour l’avenir, les deux ont confirmé que la société « s’est engagée à développer [its] autorisations dans plusieurs domaines de classification, y compris IL5 et au-delà.