O Ubuntu Pro ajuda a Lucid a atingir a conformidade com o FedRAMP para contratos governamentais dos EUA.
Ao implementar o Ubuntu Pro, a Lucid obteve pacotes compatíveis com a AWS e certificados pelo FIPS 140-2, tornando-se conforme ao FedRAMP.
Sobre a Lucid
A Lucid é a criadora de ferramentas de colaboração visual de ponta a ponta, altamente populares, hospedadas na AWS.
Para fornecer seus produtos para agências federais dos EUA, a empresa precisava atender aos requisitos de conformidade com o FedRAMP. Ao implementar o Ubuntu Pro, a Lucid obteve pacotes compatíveis com a AWS e certificados pelo FIPS 140-2, tornando-se conforme ao FedRAMP.
- Fundada em 2010, a Lucid desenvolve e oferece uma suíte completa de colaboração visual que ajuda equipes a criar ideias, planejar, projetar, construir e gerenciar fluxos de trabalho a partir de uma tela infinita compartilhada.
- A Lucid produz o Lucidchart, Lucidspark e Lucidscale – ferramentas online para diagramas, brainstorming e visualização de infraestrutura em nuvem.
- A Lucid atende mais de 70 milhões de usuários em 180 países, com seus produtos amplamente utilizados por 99% das empresas da lista Fortune 500.
Destaques
- A Lucid escolheu o Ubuntu Pro FIPS na AWS para alcançar a conformidade com o FedRAMP.
- Com o Ubuntu Pro FIPS, a Lucid abriu um mercado totalmente novo.
- Com o suporte empresarial da Canonical, a Lucid conseguiu implantar pacotes certificados em menos de 2 semanas.
- A equipe da Lucid pode agora focar em seu negócio principal, em vez de construir e manter manualmente pacotes certificados.
Visão Geral
A suíte de ferramentas de colaboração visual da Lucid é usada por dezenas de milhões de pessoas em empresas privadas ao redor do mundo.
Não é surpresa que suas ferramentas de produtividade de alto nível tenham atraído a atenção de agências governamentais e federais que queriam utilizar o Lucidspark, Lucidchart ou Lucidscale em seus trabalhos.
Mas havia um problema: oferecer essas ferramentas e serviços ao governo dos EUA envolve requisitos de conformidade e desafios adicionais.
Para que a Lucid pudesse oferecer seus produtos a clientes federais e governamentais, seria necessário que a empresa se tornasse compatível com o FedRAMP e implementasse módulos criptográficos certificados pelo FIPS 140-2.
Como usuária de longa data do Ubuntu hospedado na AWS, a Lucid recorreu à Canonical para ajudar com a conformidade.
Ao adotar o Ubuntu Pro, a Lucid conseguiu acessar uma imagem do Ubuntu compatível com o FIPS para a AWS.
Obter o Ubuntu Pro FIPS para a AWS foi rápido e fácil por meio do AWS Marketplace. Essa imagem continha todos os pacotes certificados pelo FIPS 140-2 e ferramentas de auditoria necessárias para atender aos padrões do FedRAMP.
A Lucid também pôde utilizar o Ubuntu Security Guide (USG) para reforçar ainda mais seus sistemas com as melhores práticas.
Após uma implementação tranquila, com suporte contínuo da Canonical, a Lucid obteve a certificação FedRAMP para seu portfólio de produtos, garantindo que seus clientes federais e governamentais pudessem continuar a aproveitar sua suíte favorita de visualização e aceleração de fluxos de trabalho.
“Se seu objetivo é alcançar a conformidade com o FedRAMP, o Ubuntu Pro com FIPS é o caminho a seguir.”
Rocky Olson
Engenheiro de Software Principal, Operações SRE, Lucid Software
Desafio
Para fornecer suas soluções a organizações governamentais dos EUA e agências federais, os serviços e sistemas da Lucid precisavam se tornar compatíveis com o FedRAMP.
O FedRAMP é um programa federal com padrões de segurança e auditoria que os provedores de software como serviço (SaaS) devem atender para oferecer serviços ao governo dos EUA e suas agências federais.
Um dos muitos requisitos para atender aos padrões de conformidade é que os provedores de criptografia ou protocolos devem atender a um padrão NIST chamado Federal Information Processing Standards (FIPS) 140-2 para seus módulos criptográficos.
A Lucid opera totalmente na AWS, utilizando serviços como EC2 e Lambda.
No entanto, a maioria dos lançamentos de upstream não são projetados nativamente para padrões de conformidade regulatória específicos, como o FIPS ou o FedRAMP.
Esses pacotes podem ser personalizados e certificados manualmente pelas empresas; no entanto, esses métodos de atendimento à conformidade são extremamente demorados e exigem muito trabalho.
Ao mesmo tempo, o ambiente de desenvolvedor já estabelecido da Lucid estava baseado no Ubuntu.
Mudar para um ambiente certificado pelo FedRAMP ou FIPS fora do ecossistema Ubuntu envolveria considerável interrupção.
A Lucid procurava uma solução que fosse fácil de integrar em seu sistema existente, de forma a manter o tempo de inatividade e as interrupções no mínimo.
Além disso, a solução deveria ser compatível nativamente com a AWS, pois essa plataforma era a espinha dorsal de suas operações.
“Usamos o Ubuntu em nossos ambientes internos, então, para nossos pacotes certificados, foi uma escolha óbvia usar o Ubuntu Pro.”
Rocky Olson
Engenheiro de Software Principal, Operações SRE, Lucid Software
Solução
Para atender à conformidade com o FIPS e o FedRAMP, a Lucid escolheu o Ubuntu Pro FIPS com o suporte empresarial da Canonical.
“Nós usamos o Ubuntu em nossos ambientes internos, então, para nossos pacotes certificados, não houve dúvida de que deveríamos usar o Ubuntu Pro”, disse Rocky Olson, Engenheiro de Software Principal, Operações SRE, Lucid.
O Ubuntu Pro FIPS é uma imagem de sistema operacional projetada para a AWS que oferece módulos certificados pelo FIPS imediatamente.
A solução impõe algoritmos e configurações seguras conhecidas e garante que os módulos operem no modo compatível com o FIPS por padrão.
Como o Ubuntu Pro está disponível diretamente no AWS Marketplace, a implementação foi rápida e sem complicações.
A Lucid conseguiu simplesmente adicionar o serviço à sua assinatura existente e se beneficiar imediatamente dos pacotes certificados pelo FIPS.
A Lucid inicialmente explorou outras distribuições ou provedores, mas logo percebeu que isso resultaria em interrupções internas, curvas de aprendizado com frameworks desconhecidos ou contratos caros de suporte empresarial.
O Ubuntu Pro, sendo nativo do Ubuntu, significava que a Lucid poderia obter os pacotes certificados necessários com quase nenhuma interrupção em seu fluxo de trabalho.
“Construímos nosso ambiente FedRAMP a uma velocidade impressionante. Colocamos tudo em funcionamento em seis meses, e a adaptação e compreensão dos pacotes do Ubuntu Pro levou menos de duas semanas. Foi simplesmente rápido.”
Rocky Olson
Engenheiro de Software Principal, Operações SRE, Lucid Software
Benefícios
Com o Ubuntu Pro FIPS para AWS, a Lucid obteve o que precisava para um processo de certificação fácil e sem complicações.
Com acesso total aos pacotes certificados pelo FIPS 140-2 do Ubuntu, preparar seus produtos para a conformidade com o FedRAMP foi simples e rápido.
O Ubuntu Pro e seu Ubuntu Security Guide tornaram o processo de conformidade com o FedRAMP rápido e simples. “Construímos nosso ambiente FedRAMP a uma velocidade impressionante”, disse Rocky Olson. “Colocamos tudo em funcionamento em seis meses, e a adaptação e compreensão dos pacotes do Ubuntu Pro levou menos de duas semanas. Foi simplesmente tão rápido.”
O Ubuntu Pro também ajudou a Lucid em seu trabalho de certificações adicionais.
O Ubuntu Security Guide (USG) incluído no Ubuntu Pro serviu como uma ferramenta útil de auditoria para realizar benchmarks CIS e STIG nas máquinas da Lucid, a fim de mostrar a conformidade com esses padrões.
Quando surgiram desafios e problemas durante o projeto, o suporte empresarial da Canonical estava disponível para resolver as questões de forma rápida e tranquila.
Como usuários do Ubuntu Pro + Suporte, a Lucid se beneficia de suporte direto 24/7 dos especialistas da Canonical.
Graças à experiência de desenvolvimento do Ubuntu e ao suporte empresarial de primeira classe da Canonical, a implementação do Ubuntu Pro e a conformidade com os padrões do FedRAMP foram rápidas, fáceis e econômicas, permitindo que a Lucid tivesse acesso ao maior mercado de contratos de TI dos Estados Unidos.
O melhor de tudo é que os serviços da Lucid poderão garantir a certificação FedRAMP e o acesso contínuo ao mercado federal dos EUA nos próximos anos, pois a Canonical oferece suporte a cada imagem do Ubuntu Pro FIPS por até 10 anos, com atualizações de segurança contínuas para corrigir CVEs e garantir que seus sistemas permaneçam em conformidade e seguros.
E, se algo der errado com seus pacotes, a Lucid se beneficia do suporte 24/7 diretamente dos especialistas da Canonical por meio do serviço de suporte do Ubuntu Pro.
“O Ubuntu Pro não apenas nos ajudou com a conformidade FIPS. Também usamos a ferramenta Ubuntu Security Guide para gerar nossos benchmarks CIS. Foi tão fácil que inclusive nossos engenheiros juniores conseguiram utilizar.”
Rocky Olson
Engenheiro de Software Principal, Operações SRE, Lucid Software
“No final, o projeto foi simples. Precisávamos da conformidade com o FedRAMP. Adoramos usar o Ubuntu, o que tornou o Ubuntu Pro a escolha natural. Foi fácil de configurar e tivemos um ótimo suporte, então não havia nenhum dragão para derrotar.”
Rocky Olson
Engenheiro de Software Principal, Operações SRE, Lucid Software
Entre em contato conosco para saber mais sobre o Ubuntu Pro FIPS ›