Setor público

A Publicação 1075 do Internal Revenue Service (“IRS 1075”) estabelece padrões para segurança da informação, diretrizes e contratos para a proteção de agências governamentais dos EUA e de seus agentes que acessam informações fiscais federais (FTIs). Embora o IRS não publique uma designação ou certificação oficial para conformidade com a Pub 1075, a Zscaler oferece suporte a organizações para proteger FTIs gerenciadas na plataforma da Zscaler, alinhando nossas implementações de controles de segurança NIST 800-53 e FedRAMP com os respectivos requisitos de segurança da Pub 1075 do IRS. A Zscaler trabalhou em estreita colaboração com o IRS para garantir que nossas GovClouds (EUA) atendam aos requisitos da Pub 1075 para armazenamento e processamento de FTIs.

O Zscaler Internet Access (ZIA) e o Zscaler Private Access (ZPA) têm autorização JAB-High. Além disso, o ZIA é atualmente a única solução de Secure Access Service Edge (SASE) e Trusted Internet Connections (TIC) 3.0 que obteve a mais alta autorização do FedRAMP.

Agências governamentais, como o Departamento de Defesa dos Estados Unidos (DoD), podem aproveitar nossas plataformas zero trust líderes de mercado para enfrentar os desafios relacionados a experiência do usuário e custos de garantir o acesso a aplicativos baseados na nuvem para usuários remotos e híbridos.

O Zscaler Internet Access (ZIA) e o Zscaler Private Access (ZPA) mantêm a autorização Moderate do FedRAMP desde 2018, permitindo que agências federais, comandos do DoD e prestadores de serviços federais aproveitem ao máximo a Zscaler Zero Trust Exchange.

Com o ZIA e o ZPA em mãos, as agências podem colher os benefícios da segurança zero trust para reduzir despesas gerais, agilizar operações e reduzir custos.

A Zscaler está em conformidade com o Padrão Federal de Processamento de Informações (FIPS 140-2) e atende aos requisitos do NIST para módulos criptográficos. Veja os certificados nº 3154 para Zscaler Mobile Cryptographic Module, nº 3159 para Zscaler Crypto Module e nº 3188 para Zscaler Java Crypto.

O Zscaler Private Access (ZPA) obteve uma autorização provisória de operação (P-ATO) em nível de impacto 5 (IL5), conforme publicado no Guia de Requisitos de Segurança de Computação na Nuvem do Departamento de Defesa (DoD CC SRG). Isso permite às agências governamentais e seus contratados usar a plataforma Zscaler Zero Trust Exchange para sistemas que gerenciam suas informações não classificadas controladas (CUI) mais sigilosas, bem como sistemas de segurança nacional (NSSs) não classificados. O Zscaler Internet Access (ZIA) obteve a autorização de operação (ATO) em nível de impacto 2 (IL2). A Unidade de Inovação de Defesa (DIU) do DoD selecionou a Zscaler para testar o ZPA e o ZIA como tecnologias de acesso seguro.

A Zscaler mantém conformidade com os serviços de informação de justiça criminal, garantindo a proteção das informações conforme exigido pelas políticas de segurança do CJIS.

Em reconhecimento e apoio aos “Padrões de Acessibilidade Eletrônica e de Informação” definidos pela Seção 508 do Rehabilitation Act, publicamos autoavaliações de acessibilidade de produtos da Zscaler usando Modelos Voluntários de Acessibilidade de Produtos (VPATs). A Seção 508 foi promulgada para eliminar barreiras na tecnologia da informação, disponibilizar novas oportunidades para pessoas com deficiência e encorajar o desenvolvimento de tecnologias que ajudarão a alcançar estes objetivos.

A Zscaler concluiu a análise da Trusted Internet Connection (TIC) 3.0 Overlay com o Departamento de Segurança Interna dos Estados Unidos (DHS), bem como com a Agência de Segurança Cibernética e de Infraestrutura (CISA). A TIC é uma iniciativa federal de segurança cibernética destinada a melhorar a segurança de redes e perímetros em todo o governo federal. O objetivo da TIC 3.0 é proteger dados, redes e fronteiras federais, além de fornecer visibilidade sobre o tráfego das agências, incluindo comunicações na nuvem.

A Publicação Especial 800-63C do Instituto Nacional de Padrões e Tecnologia (NIST) fornece requisitos para provedores de identidade (IdPs) e partes usuárias (RPs) de sistemas de identidade federados. A federação permite que um determinado IdP forneça atributos de autenticação e (opcionalmente) atributos de assinante para vários RPs administrados separadamente através do uso de asserções. Da mesma forma, os RPs podem usar mais de um IdP.

A publicação 800-53 do Instituto Nacional de Padrões e Tecnologia (NIST) cria padrões e diretrizes relativos à segurança da informação, que são geralmente aplicáveis aos sistemas de informação federais dos EUA. A Zscaler adere à NIST 800-53, garantindo proteções suficientes de confidencialidade, integridade e disponibilidade da informação e dos sistemas de informação.

O Texas Risk and Authorization Management Program (TX-RAMP) fornece uma abordagem padronizada para avaliação de segurança, monitoramento contínuo e autorização de fornecedores terceirizados que processam os dados de uma agência estadual ou instituição pública de ensino superior no estado do Texas (agências). A Zscaler obteve a autorização TX-RAMP Nível 2, que permite que a Zscaler opere com dados confidenciais/regulamentados em sistemas de impacto moderado ou alto.

O StateRAMP é um programa de segurança cibernética que atende às necessidades dos funcionários de contratação e segurança dos governos estaduais e locais (SLGs) nos Estados Unidos. A Moderate Cloud do Zscaler Internet Access (ZIA) alcançou o status de autorização StateRAMP, demonstrando o compromisso da Zscaler em proteger dados e funcionários do governo estadual e local.

O relatório SOC 2, tipo II fornece validação independente de que nossos controles de segurança estão de acordo com os princípios e critérios de serviços de confiança aplicáveis do Instituto Americano de Contadores Públicos Certificados. Leia o relatório completo.

A Zscaler obteve o certificado ISO 27001, seguindo as práticas recomendadas da ISO/IEC 27002:2013, atestando que nossos serviços são baseados nas práticas recomendadas reconhecidas internacionalmente para gestão de segurança da informação e controles de segurança abrangentes. Leia o relatório completo.

ISO/IEC 27018:2014 é um código de práticas que se concentram na proteção de dados pessoais na nuvem. Com base no padrão de segurança da informação ISO/IEC 27002, ele fornece orientação de implementação sobre os controles do ISO/IEC 27002 aplicáveis a informações de identificação pessoal (PII) na nuvem pública. Leia o relatório completo.