Lucid eligió Ubuntu Pro FIPS en AWS para lograr el cumplimiento de FedRAMP

Lucid,la empresa detrás de numerosas herramientas de colaboración visual como Lucidchart y otras, tenía el desafío de obtener la certificación de FedRAMP para poder ofrecer sus productos a agencias federales de EE. UU.

Al suscribirse a Ubuntu Pro en AWS, Lucid obtuvo acceso a paquetes certificados con FIPS 140-2, cumpliendo los requisitos básicos de FedRAMP en sistema operativo y aplicaciones

Acerca de Lucid

Fundada en 2010, Lucid desarrolla y ofrece una suite de colaboración visual de extremo a extremo que ayuda a los equipos a idear, planificar, diseñar, construir y gestionar flujos de trabajo desde un lienzo compartido e infinito.

Lucid produce Lucidchart, Lucidspark y Lucidscale: herramientas de colaboración en línea para diagramación, creación de pizarras y visualización de infraestructura en la nube.

Lucid atiende a más de 70 millones de usuarios en 180 países, con sus productos ampliamente utilizados por el 99% de las empresas del Fortune 500.

Aspectos destacados

• Lucid eligió Ubuntu Pro FIPS en AWS para lograr el cumplimiento de FedRAMP.
• Con Ubuntu Pro FIPS, Lucid accedió a un mercado completamente nuevo.
• Con el soporte empresarial de Canonical, Lucid pudo implementar paquetes certificados en menos de 2 semanas.
• El equipo de Lucid puede centrarse en su negocio principal, en lugar de construir y mantener manualmente los paquetes certificados.

Resumen

La suite de herramientas de colaboración visual de Lucid es utilizada por decenas de millones de personas en empresas privadas de todo el mundo.

No es sorprendente que sus herramientas de productividad de alta gama hayan llamado la atención de agencias gubernamentales y federales interesadas en usar Lucidspark, Lucidchart o Lucidscale en su trabajo.

El único problema era que ofrecer estas herramientas y servicios al gobierno de EE. UU. conlleva requisitos y desafíos adicionales de cumplimiento.

Para que Lucid pudiera ofrecer sus productos a clientes federales y gubernamentales, necesitaban cumplir con FedRAMP e implementar módulos criptográficos certificados por FIPS 140-2.

Como usuario de Ubuntu alojado en AWS desde hace mucho tiempo, Lucid recurrió a Canonical para ayudar con el cumplimiento.

Al adoptar Ubuntu Pro, Lucid pudo acceder a una imagen de Ubuntu compatible con FIPS para AWS.

Obtener Ubuntu Pro FIPS para AWS fue rápido y fácil a través del AWS Marketplace.

Esta imagen contenía todos los paquetes certificados por FIPS 140-2 y las herramientas de auditoría necesarias para cumplir con los estándares de FedRAMP.

Lucid también pudo usar la Guía de Seguridad de Ubuntu (USG) para reforzar aún más sus sistemas con las mejores prácticas.

Después de una implementación sin problemas, con soporte continuo de Canonical, Lucid logró la certificación FedRAMP para su portafolio de productos, lo que garantiza que sus clientes federales y gubernamentales puedan seguir disfrutando de su suite de visualización y aceleración de flujos de trabajo.

“Si tu objetivo es lograr el cumplimiento de FedRAMP, Ubuntu Pro con FIPS es el camino a seguir.” Rocky Olsen
Ingeniero Principal de Software, Operaciones SRE, Lucid Software

Desafío

Para proporcionar sus soluciones a organizaciones gubernamentales de EE. UU. y agencias federales, los servicios y sistemas de Lucid debían cumplir con FedRAMP.

FedRAMP es un programa federal con estándares de seguridad y auditoría que los proveedores de software como servicio deben cumplir para ofrecer servicios al gobierno de EE. UU. y sus agencias federales.

Uno de los muchos requisitos para cumplir con los estándares de cumplimiento es que los proveedores de cifrado o protocolos deben cumplir con un estándar NIST llamado Federal Information Processing Standards (FIPS) 140-2 para sus módulos criptográficos. Lucid opera completamente en AWS, utilizando servicios como EC2 y Lambda.

Sin embargo, la mayoría de las versiones de upstream no están diseñadas de manera nativa para estándares de cumplimiento regulatorio específicos como FIPS o FedRAMP.

Estos paquetes pueden ser creados y certificados manualmente por las empresas, pero estos métodos de cumplimiento son extremadamente lentos y laboriosos.

Al mismo tiempo, el entorno de desarrollo establecido de Lucid se basaba en Ubuntu. Cambiar a un entorno certificado por FedRAMP o FIPS fuera del ecosistema de Ubuntu implicaría una interrupción considerable.

Lucid buscó una solución que se integrara de manera fluida en su sistema existente para mantener al mínimo el tiempo de inactividad y las interrupciones.

Además, la solución debía ser nativamente compatible con AWS, ya que esta plataforma era la columna vertebral de sus operaciones.

“Usamos Ubuntu en nuestros entornos internos, por lo que para nuestros paquetes certificados, no había duda de que usar Ubuntu Pro era lo correcto.”
Rocky Olson
Ingeniero Principal de Software, Operaciones SRE, Lucid Software

Solución

Para cumplir con FIPS y FedRAMP, Lucid eligió Ubuntu Pro FIPS con el soporte empresarial de Canonical. “Usamos Ubuntu en nuestros entornos internos, así que para nuestros paquetes certificados, no había duda de que usar Ubuntu Pro era lo correcto”, dijo Rocky Olson, Ingeniero Principal de Software, Operaciones SRE, Lucid. Ubuntu Pro FIPS es una imagen de sistema operativo especialmente diseñada para AWS que entrega módulos certificados por FIPS de manera predeterminada.

La solución aplica algoritmos y configuraciones seguras conocidas y asegura que los módulos operen en un modo de operación compatible con FIPS de manera predeterminada.

Debido a que Ubuntu Pro está disponible directamente en el AWS Marketplace, la implementación fue rápida y sin problemas.

Lucid pudo simplemente agregar el servicio a su suscripción existente y beneficiarse inmediatamente de los paquetes certificados por FIPS.

Lucid inicialmente exploró otras distribuciones o proveedores, pero rápidamente se dio cuenta de que esto habría resultado en interrupciones internas, curvas de aprendizaje con marcos desconocidos o costosos nuevos contratos de soporte empresarial.

El hecho de que Ubuntu Pro sea nativo de Ubuntu significaba que podían obtener los paquetes certificados necesarios con casi cero interrupción en su flujo de trabajo.

“Construimos nuestro entorno FedRAMP a una velocidad vertiginosa. Pusimos todo en marcha en seis meses, y duplicar y entender los paquetes de Ubuntu Pro nos llevó menos de dos semanas. Fue tan rápido.”
Rocky Olson
Ingeniero Principal de Software, Operaciones SRE, Lucid Software

Beneficios

Con Ubuntu Pro FIPS para AWS, Lucid tuvo lo necesario para un proceso de certificación fácil y sin complicaciones.

Con acceso completo a los paquetes certificados por FIPS 140-2 de Ubuntu, preparar sus productos para el cumplimiento de FedRAMP fue muy sencillo.

Ubuntu Pro y su Guía de Seguridad de Ubuntu hicieron que cumplir con FedRAMP fuera rápido y simple. “Construimos nuestro entorno FedRAMP a una velocidad vertiginosa”, dijo Rocky Olson. “Pusimos todo en marcha en seis meses, y duplicar y entender los paquetes de Ubuntu Pro nos llevó menos de dos semanas. Fue tan rápido.”

Ubuntu Pro también ayudó a Lucid con su trabajo de certificaciones extendidas.

La Guía de Seguridad de Ubuntu (USG) incluida con Ubuntu Pro sirvió como una herramienta de auditoría útil para ejecutar benchmarks CIS y STIG contra las máquinas de Lucid para mostrar el cumplimiento con estos estándares. Cuando surgieron desafíos y problemas durante el proyecto, el soporte empresarial de Canonical estuvo allí para resolver los problemas de manera rápida y fluida.

Como usuarios de Ubuntu Pro + Soporte, Lucid se beneficia del soporte directo 24/7 de los expertos de Canonical. Gracias a la experiencia de desarrollo de Ubuntu y al soporte empresarial de primer nivel de Canonical, fue rápido, fácil y rentable implementar Ubuntu Pro y cumplir con los estándares de FedRAMP, lo que permitió a Lucid acceder al mayor mercado de contratos de TI en EE. UU.

Lo mejor de todo es que los servicios de Lucid podrán asegurar la certificación de FedRAMP y el acceso continuo al mercado federal de EE. UU. durante años, ya que Canonical respalda cada imagen de Ubuntu Pro FIPS por hasta 10 años, ofreciendo actualizaciones de seguridad continuas para abordar vulnerabilidades y garantizar que sus sistemas sigan siendo seguros y conformes. Y si algo sale mal con sus paquetes, Lucid se beneficia del soporte 24/7 directamente de los expertos de Canonical bajo el servicio de Soporte de Ubuntu Pro.

“Ubuntu Pro no solo nos ayudó con el cumplimiento de FIPS. También usamos la herramienta de la Ubuntu Security Guide para generar nuestros benchmarks CIS. Fue tan fácil que hasta nuestros ingenieros junior pudieron ejecutarlo.”
Rocky Olsen
Ingeniero Principal de Software, Operaciones SRE, Lucid Software

“Al final, el proyecto fue sencillo. Necesitábamos el cumplimiento de FedRAMP. Nos encanta usar Ubuntu, por lo que Ubuntu Pro fue una opción natural. Fue fácil de configurar y tuvimos un gran soporte, así que no había dragón que vencer.”
Rocky Olsen
Ingeniero Principal de Software, Operaciones SRE, Lucid Software

Contáctanos para conocer más sobre Ubuntu Pro FIPS ›