Cloudflare for Government alcançou status de certificação FedRAMP Class D (Alto), um marco importante anunciado em 10 de agosto, de acordo com o blog Cloudflare. FedRAMP Alto é o padrão federal para sistemas que lidam com os dados não classificados mais sensíveis da nação—aplicação da lei, serviços de emergência, sistemas financeiros e informações de segurança nacional onde uma violação pode ser catastrófica. Cloudflare atualizou de FedRAMP Moderate (alcançado em 2022), que gerencia dados menos sensíveis, como sistemas de admissão de parques.
A decisão arquiteturánica é novel: Cloudflare executa uma única rede global unificada com o mesmo software stack em todos os data centers, incluindo para FedRAMP Alto. Usando um Suite de Localização de Dados, a empresa garante que toda inspeção de tráfego e processamento para clientes federais ocorra exclusivamente em data centers dos EUA, enquanto agências federais obtêm os mesmos recursos de ponta que clientes comerciais—segurança Zero Trust, proteção DDoS e novos recursos para desenvolvedores—sem atraso. A maioria dos provedores de nuvem do governo historicamente construiu versões isoladas e reduzidas; Cloudflare rejeitou esse modelo desde o primeiro dia.
Para defesa e IT federal, isso sinaliza velocidade de inovação e paridade de recursos na fronteira de conformidade. Cloudflare também anunciou que está usando os mesmos sistemas FedRAMP Alto como base para autorização de Nível de Impacto 4 do Departamento de Defesa dos EUA (DoD IL4), que cobre dados de defesa não classificados controlados. O esforço DoD IL4 significa que cargas de trabalho de alta segurança não mais se limitam a nuvens de governo isoladas e mais lentas.