.jpg)
Elastic宣布即将进行受保护级别的IRAP评估
内容提要
Elastic正在通过信息安全注册评估员计划（IRAP）进行评估，以扩展其云服务的合规性，满足澳大利亚政府的安全要求。CyberCX将作为审计合作伙伴，协助Elastic获得IRAP认证，确保云服务的安全性和可靠性。
延伸解读
IRAP评估对澳大利亚市场的意义
IRAP评估是澳大利亚政府用于验证云服务提供商安全控制措施是否符合ISM要求的官方程序。Elastic通过该评估，意味着其云服务有望满足澳大利亚政府机构及其他安全敏感组织的合规要求，从而打开该国公共部门市场。对于在澳运营或计划服务政府客户的企业，这一认证是重要的准入门槛。
选择CyberCX作为审计伙伴的考量
Elastic选择CyberCX作为IRAP审计合作伙伴，因为CyberCX是经认证的IRAP评估员，具备专业知识和经验。在认证过程中，CyberCX将提供指导和支持，帮助Elastic应对严格的评估要求。这反映出Elastic对认证过程的重视，以及借助外部专业力量确保顺利通过评估的策略。
受保护级别评估的严格性
此次评估针对“受保护级别”，这是IRAP框架中较高的安全等级，适用于处理敏感政府信息的系统。该级别要求云服务提供商实施更严格的控制措施，以符合澳大利亚政府信息安全手册（ISM）的规定。Elastic通过此评估，将证明其云服务在安全性和可靠性上达到政府级标准。
Q&A
Elastic进行IRAP评估的目的是什么？
Elastic进行IRAP评估是为了扩展其云服务的合规性，满足澳大利亚政府的安全要求。
IRAP框架的主要作用是什么？
IRAP框架帮助澳大利亚政府和其他注重安全的组织验证云服务提供商是否具备适当的控制措施。
谁是Elastic的审计合作伙伴？
Elastic选择CyberCX作为审计合作伙伴，协助获得IRAP认证。
IRAP评估的过程是怎样的？
IRAP评估的过程是全面和细致的，Elastic将由CyberCX指导完成认证过程。
IRAP框架符合哪些安全要求？
IRAP框架符合澳大利亚网络安全中心发布的澳大利亚政府信息安全手册（ISM）的要求。
CyberCX在IRAP认证中提供什么支持？
CyberCX作为认证的IRAP评估员，将在认证过程中提供指导和支持。
