アクイアがFedRAMP Authority to Operateを更新

米国政府のセキュリティ基準を満たした唯一のDrupal企業としての地位を強化

2023年6月13日ボストン — デジタルエクスペリエンス企業であるアクイアは、米国政府調達局によって管理されるFedRAMPのAuthority to Operate（ATO）を更新しました。これにより、Drupalをベースとしたデジタル体験を創造・デプロイするためのクラウドサービスを提供する唯一の商用プロバイダーとして、米国政府の連邦情報のセキュリティと保護に関する要件を満たすアクイアの地位が拡大しました。

FedRAMP（Federal Risk and Authorization Management Program）は、クラウド製品およびサービスのセキュリティ評価、認可、継続的な監視に標準的なアプローチをとる米国政府全体のプログラムです。これにより、クラウド資産に対して適切なセキュリティとリスク管理の実践が行われていることを保証します。

FedRAMPのフレームワークは、連邦政府、州政府、地方政府のほか、金融サービスやライフサイエンスなど、IT資産に厳格なセキュリティプロトコルを要求する高度に規制された業界の要件にも準拠しています。アクイアの継続的な監視により、リスク管理への統一されたアプローチを保証し、デジタル体験を提供するための大幅なコスト削減、効率性の向上、市場投入までの時間の短縮を提供します。

メディケア＆メディケイド・サービスセンター、商務省、教育省、財務省、内国歳入庁、海洋大気庁、社会保障庁などの機関は、セキュリティ要件を満たすためにアクイアと連携しています。詳細については、FedRAMP.govにある各機関の認定クラウドサービスプロバイダーからアクイアの情報をご覧いただくか、もしくは www.acquia.com/government からご確認いただけます。

FedRAMPの認証は、以下のソリューションに適用されます。

• Acquia Cloud Platform：Drupalアプリケーションのホスティングと管理
• Acquia Site Factory：複数サイト管理
• Acquia Site Studio：ローコードによるデジタル体験の構築と更新
• Acquia Search：Solr 8を基盤とした検索エンジン
• Acquia Platform Email：メール機能

また、アクイアは第三者のFedRAMP評価機関からも肯定的な推薦を獲得しています。

アクイアのCISO（最高情報セキュリティ責任者）であるRobert Former（ロバート・フォーマー）は次のように述べています。「アクイアは、FedRAMPプログラムの要件を満たす唯一の非政府系Drupal製品です。私たちは、Drupalのセキュリティ、拡張性、パフォーマンスに関して業界で最も強力な保証を連邦政府のお客様に提供することに引き続き全力を尽くします。業界で最も厳しい情報セキュリティ基準を維持することに重点を置くアクイアは、ひいては公共部門と民間部門のすべての顧客に利益をもたらします。」

アクイアの情報セキュリティへの取り組み

私たちの情報セキュリティプログラムは、ISO 27001、HIPAA、SSAE16/SOC 1/ISAE-3402、SOC 2、PCI-DSSなど、幅広い業界標準や規制に準拠したクラウド環境での顧客の運用を保証するのに役立ちます。オーストラリアでは、アクイアはIRAP（Infosec Registered Assessors Program）のもと「Official: Sensitive」レベルの評価を受けています。

アクイアの「security by design」には、多層ファイアウォール、多要素認証、脆弱性管理、セキュリティインシデント対応、バックアップ、災害復旧機能などのすぐに利用できる機能が含まれています。Acquiaは、コンプライアンスやセキュリティの幅広いニーズに対応する強力なソリューションを提供しています。

アクイアは、Drupal AssociationとDrupalセキュリティチームが運営するWebアプリケーションファイアウォールであるDrupal Steward Programの創設メンバーです。アクイアは、同社が提供するDrupalのクラウドプラットフォーム全体でDrupal Stewardによる保護を実行し、世界クラスのDrupalアプリケーションのセキュリティ能力を補完しています。

アクイアについて

アクイアは、世界で最も野心的なブランドが、重要なデジタルカスタマーエクスペリエンスを創造できるように支援します。オープンソースのDrupalを中核とするAcquia Digital Experience Platform（DXP）は、数千ものグローバル企業のマーケター、開発者、IT運用チームが、コンテンツやデータ資産を活用してデジタル製品やサービスを迅速に構成・展開し、個人的かつ大規模に顧客を惹きつけ、コンバージョンを高め、ビジネスを際立たせます。詳しくは、https://www.acquia.com をご覧ください。

# # #

記載されているロゴ、会社名、製品名は、各社の商標または登録商標です。

※当リリースはアクイア本社が発表した英文リリースの抄訳です。