A domed capitol building under an overcast sky, its facade traced by a network of light

ພາກລັດ

NDAA FY2026 §1513 ເຮັດໃຫ້ແຫຼ່ງທີ່ມາຂອງໂມເດລກາຍເປັນລາຍການໜຶ່ງໃນການຈັດຊື້ຈັດຈ້າງຂອງລັດຖະບານກາງ. ຄວາມຮັບຜິດຊອບ ແລະ ອະທິປະໄຕ ດ້ວຍສະຖາປັດຕະຍະກຳ.

ນັດເບິ່ງການສາທິດ
ພາບລວມ

ຄວາມຮັບຜິດຊອບ ແລະ ອະທິປະໄຕ ດ້ວຍສະຖາປັດຕະຍະກຳ.

ທຸກຂັ້ນຕອນຂອງ pipeline ສ້າງບັນທຶກການຢັ້ງຢືນທີ່ກວດພົບການປອມແປງໄດ້. ແຫຼ່ງທີ່ມາບໍ່ແມ່ນເອກະສານປະຕິບັດຕາມກົດລະບຽບທີ່ປະກອບຂຶ້ນພາຍຫຼັງ — ມັນເປັນຄຸນສົມບັດຂອງວິທີການສ້າງໂມເດລເອງ.

0ການຂ້າມຂອບເຂດ

ຂໍ້ມູນຂອງອົງການບໍ່ເຄີຍອອກຈາກຂອບເຂດການຮັບຮອງ. ມີແຕ່ການອັບເດດໂມເດລເທົ່ານັ້ນທີ່ຂ້າມຜ່ານ.

§1513ແຫຼ່ງທີ່ມາສຳລັບການຈັດຊື້ຈັດຈ້າງ

ຫຼັກຖານແຫຼ່ງທີ່ມາຕາມ NDAA FY2026 ຖືກສ້າງຂຶ້ນເປັນຄຸນສົມບັດຂອງການສ້າງ ບໍ່ແມ່ນເອກະສານທີ່ຮ່າງຂຶ້ນພາຍຫຼັງ.

100%ການຢັ້ງຢືນທົ່ວ pipeline

ທຸກຂັ້ນຕອນ ຕັ້ງແຕ່ການກຽມຂໍ້ມູນຈົນຮອດການນຳໃຊ້ ສ້າງບັນທຶກທີ່ກວດພົບການປອມແປງໄດ້.

Air-gapການນຳໃຊ້ແບບອະທິປະໄຕ

ການນຳໃຊ້ແບບ on-prem ທີ່ຕັດຂາດຈາກເຄືອຂ່າຍໄດ້ຢ່າງສົມບູນ ມີໃຫ້ບໍລິການແລ້ວມື້ນີ້ ສຳລັບສະພາບແວດລ້ອມທີ່ປິດຜະນຶກ.

ສະຖາປັດຕະຍະກຳ

ແຫຼ່ງທີ່ມາບໍ່ໄດ້ຖືກປະກອບຂຶ້ນພາຍຫຼັງ. ມັນຄືວິທີທີ່ໂມເດລຖືກສ້າງຂຶ້ນ.

  • ຂັ້ນຕອນການນຳໃຊ້ (deploy) ເກີດຂຶ້ນບໍ່ໄດ້ ຖ້າບໍ່ມີຂັ້ນຕອນການກວດສອບຄວາມຖືກຕ້ອງ (validate) ມາກ່ອນ.
  • ບໍ່ມີ flag, ບໍ່ມີ override, ບໍ່ມີ debug mode ໃດຂ້າມດ່ານນີ້ໄດ້.
  • ທຸກຂັ້ນຕອນສ້າງບັນທຶກການຢັ້ງຢືນທີ່ກວດພົບການປອມແປງໄດ້.
  • ຕັດຂາດຈາກເຄືອຂ່າຍໄດ້ຢ່າງສົມບູນ — ຂໍ້ມູນຂອງອົງການບໍ່ເຄີຍຂ້າມຂອບເຂດ.
  • ຂໍ້ມູນດິບຢູ່ພາຍໃນແຕ່ລະຂອບເຂດ; ມີແຕ່ການອັບເດດໂມເດລເທົ່ານັ້ນທີ່ເຄື່ອນຍ້າຍລະຫວ່າງກັນ.
  • pipeline ທັງໝົດແລ່ນຢູ່ພາຍໃນຂອບເຂດການຮັບຮອງ.
  • ສາຍທີ່ມາທີ່ຜ່ານການຢັ້ງຢືນ ຕັ້ງແຕ່ການກຽມຂໍ້ມູນຈົນຮອດການນຳໃຊ້.
  • ຝ່າຍທີ່ໄດ້ຮັບອະນຸຍາດຄົນໃດກໍກວດເບິ່ງໄດ້.
  • ແຫຼ່ງທີ່ມາເປັນຄຸນສົມບັດຂອງວິທີການສ້າງໂມເດລ ບໍ່ແມ່ນເອກະສານທີ່ປະກອບຂຶ້ນພາຍຫຼັງ.
  • ກຳລັງດຳເນີນການຂໍການອະນຸຍາດຢ່າງຈິງຈັງ.
  • ການນຳໃຊ້ແບບ on-prem ອະທິປະໄຕ ມີໃຫ້ບໍລິການແລ້ວມື້ນີ້ ສຳລັບສະພາບແວດລ້ອມແບບ air-gap.
ບ່ອນທີ່ນຳໄປໃຊ້ໄດ້

ບ່ອນທີ່ອົງການລັດນຳມັນໄປໃຊ້ຈິງ.

ການກວດຫາໄພຂົ່ມຂູ່ຂ້າມອົງການໂມເດລຮ່ວມຂ້າມຂອບເຂດຂອງອົງກອນ — ຂໍ້ມູນຂອງແຕ່ລະອົງການຍັງຄົງຢູ່ພາຍໃນຂອບເຂດຂອງຕົນ.
ການເຝົ້າລະວັງພະຍາດສັນຍານດ້ານສາທາລະນະສຸກຂ້າມເຂດອຳນາດການປົກຄອງ ໂດຍບໍ່ຕ້ອງລວມສູນບັນທຶກ.
ການກວດຫາການຈ່າຍເງິນທີ່ບໍ່ຖືກຕ້ອງຮູບແບບການສໍ້ໂກງຂ້າມໂຄງການ, ການປະກອບສ່ວນທີ່ບັນທຶກໄວ້ ແລະ ບໍ່ມີການລວມກອງຂໍ້ມູນຜູ້ຮັບຜົນປະໂຫຍດ.
ໂໜດອະທິປະໄຕ / air-gapປິດຜະນຶກ
ການຂ້າມຂອບເຂດ
0
ທີ່ຕັ້ງຂອງ pipeline
ພາຍໃນຂອບເຂດ
ບັນທຶກການຢັ້ງຢືນ
ກວດພົບການປອມແປງໄດ້
FedRAMP Moderate
ກຳລັງດຳເນີນ
ຮູບແບບການນຳໃຊ້ທີ່ແນະນຳ

pipeline ທັງໝົດ ພາຍໃນຂອບເຂດການຮັບຮອງ.

ຢູ່ໃນສະຖານທີ່ · ອະທິປະໄຕ. ການນຳໃຊ້ທີ່ຕັດຂາດຈາກເຄືອຂ່າຍໄດ້ຢ່າງສົມບູນ ສຳລັບຂໍ້ກຳນົດດ້ານອະທິປະໄຕ: ການຝຶກ, ການຢັ້ງຢືນ ແລະ ບັນທຶກການກວດສອບ ລ້ວນແລ່ນຢູ່ພາຍໃນຂອບເຂດ ແລະ ບໍ່ມີຫຍັງອອກໄປນອກຈາກການອັບເດດໂມເດລ.

ຮ່ວມມືກັບພວກເຮົາ

ອົງການກຳກັບກວດກາໄດ້ຮັບຫຼັກຖານ ບໍ່ແມ່ນຄຳຢືນຢັນ.

ເຊົາປະກອບຊຸດເອກະສານຄວາມຮັບຜິດຊອບດ້ວຍມື. STEAV ບັນທຶກທຸກຂັ້ນຕອນຂອງທໍ່ສາຍງານໃນຂະນະທີ່ມັນແລ່ນ ມອບສິ່ງທີ່ §1513 ຮຽກຮ້ອງໃຫ້ອົງການກຳກັບກວດກາ ໂດຍບໍ່ມີພາລະການລາຍງານ.

ມາເປັນຄູ່ຮ່ວມມື

ການແລ່ນ pipeline ຄັ້ງທຳອິດພາຍໃນ 4–6 ອາທິດ. on-prem ອະທິປະໄຕ ມີໃຫ້ບໍລິການແລ້ວມື້ນີ້ ສຳລັບສະພາບແວດລ້ອມແບບ air-gap.

ເລີ່ມໂຄງການນຳຮ່ອງ
ໂຄງການນຳຮ່ອງລວມມີຫຍັງແດ່

ສະພາບແວດລ້ອມສະເພາະ ພາຍໃນຂອບເຂດການຮັບຮອງຂອງທ່ານ

ບັນທຶກການປະຕິບັດງານທີ່ເຊັນຢັ້ງຢືນທາງ cryptography ອັນທຳອິດຂອງທ່ານ

ການສົ່ງອອກແຫຼ່ງທີ່ມາທີ່ພ້ອມຕາມ §1513 ສຳລັບການຈັດຊື້ຈັດຈ້າງຈິງ

ວິສະວະກອນ STEAV ທີ່ລະບຸຊື່ ຕິດຕາມຈົນເຖິງການເປີດໃຊ້ຈິງ

ໂຄງການ
ແຕ້ມຕາມມາດຕາສ່ວນ · ອາທິດນັບຈາກມື້ເລີ່ມ
12 ອາທິດ04812ອາທິດ 0ອາທິດ 4–6ອາທິດ 8–12
ອາທິດ 0

ການກຳນົດຂອບເຂດ

ພວກເຮົາຈັດແຜນ workflow ໜຶ່ງອັນ ແລະ ຕັ້ງສະພາບແວດລ້ອມຂຶ້ນພາຍໃນຂອບເຂດຂອງທ່ານ.

ອາທິດ 4–6

ການແລ່ນທີ່ຜ່ານການຢັ້ງຢືນຄັ້ງທຳອິດ

ບັນທຶກການປະຕິບັດງານທີ່ເຊັນຢັ້ງຢືນແລ້ວ ທີ່ທ່ານຍື່ນໃຫ້ອົງການກຳກັບກວດກາໄດ້ໂດຍກົງ.

ອາທິດ 8–12

ການນຳໃຊ້ໃນລະບົບຈິງ

pipeline ແບບສົດ ທີ່ສ້າງແຫຼ່ງທີ່ມາຕາມ §1513 ໃນທຸກການແລ່ນ.