InfusionPoints 和 AWS 助力 OpenText 加速取得 FedRAMP Moderate 授权

OpenText 公司为全球企业和政府机构提供一系列广泛的 IT 解决方案。随着美国政府日益要求各机构加速实现 IT 系统现代化，OpenText 的许多现有联邦客户都需要从本地解决方案过渡到安全的基于云的平台。为了留住这些客户并进一步拓展联邦政府市场，OpenText 着手为 OpenText IT 管理平台（ITMX）申请 FedRAMP Moderate 授权。ITMX 是一个基于云的套件，可提供服务管理、组合管理和内容管理解决方案。

但是，取得 FedRAMP 授权是一个复杂过程，而且需要大量资源，可能需要两年或更长时间，OpenText 的客户根本等不及。除时间压力外，OpenText 还面临着挑战：它缺乏 FedRAMP 方面的专业知识以及美国本土的开发和运营人员，而这正是授权的要求。除了在 AWS 上运行所做的工作外，公司还必须应对广泛的控制和文件要求，并采取细致的步骤来保护敏感数据。对于 OpenText 而言，平衡这些合规任务与现有开发工作流程之间的关系至关重要，尤其是在处理跨境团队时，因为这些团队由于位置限制无法访问 AWS GovCloud（美国）环境。OpenText SaaS 战略总监 Chad Hulse 表示：“我们发现公司陷入了困境。我们需要一个能够帮助我们在紧迫时间内成功应对 FedRAMP 复杂要求的合作伙伴。”

为了应对这些挑战，OpenText 向 Amazon Web Services（AWS）寻求指导，以选择满足以下条件的经验丰富的合规合作伙伴：可以指导公司通过授权，而不是为公司提供一个可以自行完成工作的系统，并且可以帮助满足美国开发和运营的要求。OpenText 通过 AWS 全球安全与合规性加速（GSCA）计划与 InfusionPoints 建立了联系。作为 AWS 合作伙伴，InfusionPoints 因其在 FedRAMP 工作负载方面拥有深厚的技术知识和经验而闻名。GSCA 计划还帮助 OpenText 与 AWS GSCA 合作伙伴和 FedRAMP 批准的第三方评估机构（3PAO）Schellman Compliance 建立了联系，以进行全面的安全评估，这是获得 FedRAMP 授权的关键步骤。

InfusionPoints 为 OpenText 提供了一款战略解决方案，将合规性自动化和美国团队的管理服务相结合，加快了 FedRAMP 授权流程。InfusionPoints 利用其在 AWS 上的 XccelerATOr 合规性自动化平台，推动了 OpenText ITMX 平台的快速配置和合规性的遵守。InfusionPoints 在 30 天的时间内即部署了一个为满足 FedRAMP Moderate 标准而量身定制的安全多租户环境。

该创新解决方案在 AWS GovCloud（美国）上运行，依赖于一系列功能强大的 AWS 服务，其中包括用于可扩展计算资源的 Amazon Elastic Compute Cloud（Amazon EC2）、用于安全数据存储的 Amazon Simple Storage Service（Amazon S3）以及用于基于角色的访问的 AWS Identity and Access Management（IAM）。为实现自动化设置并确保跨部署的一致性，InfusionPoints 使用 AWS CloudFormation 和 Terraform 实现基础架构即代码，简化了跨多个区域的资源管理和合规性。AWS Lambda 是一项无服务器计算服务，可运行代码响应事件并自动管理计算资源，而 AWS Security Hub 则可以自动执行 AWS 安全检查并集中安全警报。此外，Amazon FSx 可提供共享文件存储；AWS CloudTrail 可实现安全日志记录和审计，这对于维护记录在案的合规性跟踪至关重要。

AWS 服务的协调使用使得 InfusionPoints 可以有效地管理 FedRAMP 要求的复杂性，因此 OpenText 可以专注于增强其核心产品。InfusionPoints 高级顾问 Tanner Bailey 表示：“InfusionPoints 对 FedRAMP 和 AWS 的深刻理解使得我们能够高效、如期地满足合规性要求。在他们的指导下，我们利用强大的 AWS 基础设施和服务，建立了一个支持持续要求的安全、合规环境。”