国家の利益を守る、安全な政府データ交換

機密文書の交換には、Kiteworksが高インパクト連邦データに適した421の管理策を備えた導入を提供します。エアギャップ型の導入オプションにより、機密システム向けに物理的に分離されたネットワークをサポートします。多層セキュリティにより、データを機密区分ごとに分離し、必要最小限のアクセス権で区画化を徹底します。顧客所有の鍵を用いた検証済み暗号化により、ベンダーによるアクセスを完全に排除します。期間限定アクセス、閲覧専用権限、ウォーターマーク、ジオフェンシングなどで追加の保護も実現。プラットフォームはDoWマニュアル5200.01および各機関固有のセキュリティ要件に準拠しています。改ざん防止の監査証跡により、セキュリティ調査の証拠を確実に残します。

Kiteworksは、包括的なバージョン管理、不変の監査証跡、きめ細かなアクセス制御により、方針文書の安全な共同作業を実現します。ダウンロード不要の閲覧専用機能により、外部ステークホルダーが文書を確認でき、不正な配布を防止します。コメントや注釈機能でフィードバックを受けつつ、文書の完全性を維持。全変更履歴では、誰が・何を・いつ・どこで行ったかを記録します。期間限定アクセスにより、定められたレビュー期間後に自動で権限が失効。各機関の文書管理システムやSIEMプラットフォームとの連携でシームレスなワークフローを実現します。リアルタイム監査ログのストリーミングで、透明性要件や記録保持ポリシーへのコンプライアンスを証明。FedRAMP認証により、参加機関は継承された管理策を利用できます。

Kiteworksのセキュアなウェブフォームは、連邦および州のコンプライアンス要件を満たしながら、市民・請負業者・パートナーから機密情報を安全に収集できます。フォームは検証済み暗号化を採用し、データ転送中・保存中の両方を保護します。ワークフロー自動化で提出内容を適切な担当者にルーティングし、包括的な監査証跡でコンプライアンスを証明。データ損失防止ポリシーにより、処理中の不正開示も防ぎます。フォーム提出は機関のケース管理や文書管理、記録システムと連携可能。最大16TBの大容量ファイルアップロードにも対応し、研究データやインフラ計画、マルチメディア証拠も収集できます。カスタマイズ可能なフォームロジックで、回答内容に応じた動的な質問も可能。アクセシビリティ機能はSection 508要件に準拠。プラットフォームは州の漏洩通知法（該当する場合）や連邦記録法の保存要件にも対応しています。

Kiteworksプラットフォームは、最大16TBの研究データセットの安全な交換をサポートします。転送加速技術により、大容量ファイルのネットワーク転送を最適化。顧客所有の鍵による検証済み暗号化で、転送中も研究データの機密性を保護します。きめ細かなアクセス制御で、認可された研究者やパートナー組織のみがデータにアクセス可能。フェデレーションにより、各機関のガバナンスポリシーを維持しつつ、組織や法域をまたいだ安全なデータ交換を実現します。自動ワークフローで受信者への通知、ダウンロードの追跡、期間終了後のアクセス失効も自動化。研究データリポジトリや科学計算プラットフォームとの連携はAPIやSFTP経由で対応。包括的な監査ログで、研究データ管理要件、資金提供者の指示、人を対象とした研究保護規制へのコンプライアンスを証明します。

Kiteworksは、連邦、防衛、国際、州・地方の要件に対応した幅広いコンプライアンス認証を保持しています。連邦レベルでは、2024年以降421のNIST 800-53 Rev.5管理策、2017年以降325以上のFedRAMP Moderate認証、検証済み暗号モジュールを取得。防衛用途では、CUI保護とDoW IL4/IL5導入オプションで90%の即時コンプライアンスを実現。国際的にはISO 27001、27017、27018認証、SOC 2 Type II証明、GDPRコンプライアンスフレームワークを備えています。州・地方政府向けにはStateRAMP対応やビジネスアソシエイト契約にも準拠。その他、認定第三者機関による継続的評価、四半期ごとのペネトレーションテスト、年次セキュリティ監査、脆弱性開示プログラムも実施。すべての認証は厳格な継続的モニタリング、四半期ごとの評価、年次再認証プロセスにより維持され、脅威の進化にも持続的なコンプライアンスを確保しています。

Kiteworksは、政府請負業者が連邦契約の取得・維持に必要なサイバーセキュリティコンプライアンスを証明できるよう支援します。プラットフォームはCMMC 2.0コンプライアンスをサポートし、110のレベル2実践要件のうち90%を即時に満たすことで、C3PAO評価コストと期間を大幅に削減し、1管理策あたり1万ドルの罰金やDoW契約失格も回避できます。競争優位性として、FedRAMP認証による確かなセキュリティ体制がCUI保護への取り組みを示し、ソース選定時の提案強化に貢献。契約維持も、毎年の更新で求められるNIST 800-171コンプライアンスをKiteworksの自動レポートと継続的モニタリングで維持し、専任のサイバーセキュリティ担当者なしでも必要なセキュリティ体制を保てます。新規連邦契約で30～90日以内のセキュリティ対策導入が求められる場合も、Kiteworksの導入ですぐに要件を満たし、セキュリティによる遅延なく業務を開始できます。

FedRAMP認証は必須要件ではありませんが、州・地方自治体にも大きなメリットをもたらします。FedRAMP High認証は、Kiteworksが厳格な連邦セキュリティ基準を満たしていることを示し、州・地方のITリーダーに独自評価なしで安心感を提供します。事前検証済みのセキュリティ管理策を活用でき、調達期間とコストを50～70%削減可能。柔軟な導入形態により、州のデータセンターや政府クラウドへのオンプレミス設置も可能で、データレジデンシー要件にも対応します。StateRAMPプログラムはFedRAMP管理策を認めており、継承されたセキュリティ要件で認証取得を加速。連邦パートナーとの助成金、緊急対応、公衆衛生イニシアチブでの連携時も、互換性のあるセキュリティ管理策によりシームレスなデータ交換が可能です。プラットフォームは50ユーザーの自治体から5万人超の州機関まで、規模を問わず一貫した保護を提供します。