تخطي إلى المحتوى

بورلينغتون، ماساتشوستس — 5 نوفمبر 2026: أعلنت شركة RSA، التي تُعد المعيار المرجعي في مجال الهوية للوكالات الحكومية والقطاع المالي والمؤسسات التي تتطلب مستويات عالية من الأمان، اليوم عن توفر مستشار الامتثال لشركة RSA, ، وهي ميزة جديدة ضمن RSA® الحوكمة ودورة الحياة, ، وهو حل «RSA» لإدارة وحوكمة الهوية (IGA)، الذي يربط ضوابط حوكمة الهوية مباشرةً بالمتطلبات التنظيمية ويقدم تقارير مستمرة عن حالة الامتثال.

تواصل الحكومات والهيئات التنظيمية رفع مستوى المتطلبات. فكل من اللائحة العامة لحماية البيانات (GDPR) ونظام معلومات الصحة المجتمعية (CJIS) وقانون نقل التأمين الصحي والمسؤولية (HIPAA) والمعهد الوطني للمعايير والتقنية (NIST) وقانون حماية البيانات الشخصية في جنوب أفريقيا (POPIA) تنطوي على مئات المتطلبات الفردية، كما أن الأنشطة التنظيمية الجديدة تواصل إضافة المزيد. وعلى الرغم من تزايد المتطلبات التنظيمية، لا تزال معظم برامج الامتثال تتبع نفس النهج الذي كانت تتبعه قبل عقد من الزمن: المراجعات الفصلية، والشهادات السنوية، وجداول البيانات التي يتم إنشاؤها يدويًّا. هذا التقييم التفاعلي الدوري لا يأخذ في الحسبان التغيرات التي تطرأ على حقوق الوصول يوميًا خلال تلك الفترة. فقد يبدو البرنامج الذي يعتمد على نقاط تفتيش في أوقات محددة متوافقًا مع المتطلبات في يوم التدقيق، لكنه لا يزال ينطوي على مخاطر لا يتم اكتشافها أبدًا.

مستشار الامتثال لشركة RSA ويعمل «Compliance Advisor» على سد هذه الفجوة. ويمكن نشره إما كخدمة (SaaS) أو في بيئات مستقلة، حيث يعمل ضمن منصة «RSA Governance & Lifecycle». ويقوم هذا البرنامج بربط متطلبات اللوائح التنظيمية مباشرةً بضوابط الحوكمة المعمول بها بالفعل في المؤسسة، ثم يتتبع الأداء مقارنةً بها بشكل مستمر:

  • التوافق على مستوى المتطلبات. تقوم الذكاء الاصطناعي بقراءة نص اللائحة وتربط كل متطلب من متطلباتها بضوابط الحوكمة المحددة التي تفي به، بما في ذلك تقديم رؤية واضحة لما يقع خارج نطاق حوكمة الهوية.
  • المتابعة المستمرة لمؤشرات الأداء الرئيسية. تقوم لوحة المعلومات التفاعلية بتقييم حالة المنظمة مقارنةً بكل متطلب تم تحديده، لتحل بذلك اللقطة الفصلية بلقطة يومية.
  • الإصلاح الموجه. عندما لا يحقق أحد مؤشرات الأداء الرئيسية (KPI) المستوى المطلوب، يقوم «مستشار الامتثال» بتحديد الحل المحدد، وليس مجرد الإشارة إلى الفجوة.
  • أدلة مرتبطة بالمصدر. يرتبط كل متطلب تم ربطه بالنص الفعلي للوائح التنظيمية، مما يتيح لفرق الامتثال والمراجعين التحقق من عملية الربط مباشرةً.

يدعم «مستشار الامتثال» حاليًا خمسة لوائح رئيسية، تم ربطها بمستوى المتطلبات: اللائحة العامة لحماية البيانات (GDPR)، وسياسة أمن خدمات معلومات العدالة الجنائية (CJIS)، وقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA)، إطار عمل المعهد الوطني للمعايير والتكنولوجيا (NIST)، وقانون حماية المعلومات الشخصية (POPIA). وتخطط RSA لإضافة لوائح تنظيمية أخرى في الإصدارات المستقبلية.

معيار واحد، كل الهويات

يعتمد «Compliance Advisor» على خبرة IGA التي تمتد لعقود، ويطبق نفس المنهجية التي تطبقها RSA في مجال الذكاء الاصطناعي الوكيل. في سبتمبر، أعلنت RSA عن إطلاق «RSA Agent ID»، وهي منصة أمن الهوية الوكيلية المخصصة للقطاعات الخاضعة لرقابة صارمة. وعلى غرار «Agent ID»، التي توفر عملية التصديق المستمر لوكلاء الذكاء الاصطناعي، يوفر «Compliance Advisor» حوكمة دائمة للهويات البشرية.

مستمر، وليس دوريًّا

“قال فرانك شوبرت، نائب الرئيس لشؤون الحوكمة ودورة الحياة: ”لقد ظل مجال الامتثال يعمل بنفس النمط منذ عشرين عامًا. فأنت تحدد العملية، وتقوم بأتمتة ما يمكنك أتمتته، وتأمل أن تظل العملية مواكبة للمتغيرات. لكن القواعد والأدوار والمراجعات والموافقات لا تظل ثابتة بمرور الوقت، ولا ينبغي أن تظل المؤسسات التي تحكمها ثابتة أيضًا. يوفر “مستشار الامتثال” لفرق الامتثال إجابة يومية بدلاً من إجابة ربع سنوية، والأدلة التي تدعمها، والحل قبل أن يكتشف المدقق أو المهاجم الثغرة."

“قال جيم تايلور، رئيس شركة RSA والمدير التنفيذي للمنتجات والاستراتيجية: ”بالنسبة للقطاعات الخاضعة للرقابة، فإن الحصول على تقرير تدقيق خالٍ من الملاحظات لا يعني بالضرورة أن النظام آمن“. ”يقوم برنامج Compliance Advisor بقياس فعالية وجودة برنامجكم بشكل مستمر، وليس فقط عند زيارة المدقق».”

المزايا

  • استبدل عمليات المراجعة اليدوية للامتثال التي تُجرى في أوقات محددة بنظرة تُحدَّث باستمرار عن الوضع الفعلي.
  • تطوير أدلة التدقيق التي تم تجميعها وربطها بنص اللوائح المصدرية تلقائيًّا.
  • التعامل مع اللوائح التي تخضع لأكبر قدر من التدقيق في القطاعات الخاضعة للتنظيم دون زيادة عدد الموظفين المكلفين بضمان الامتثال.
  • امنح مسؤولي أمن المعلومات (CISO) وقادة إدارة الهوية والوصول (IAM) وفرق الامتثال منصة واحدة للاطلاع على حالة الامتثال لكل متطلب تم ربطه.

التوافر

أصبح «RSA Compliance Advisor» متاحًا للجميع الآن ضمن منصة «RSA Governance & Lifecycle».

الموارد

نبذة عن RSA

RSA هي معيار الهوية للوكالات الحكومية والمالية والمؤسسات عالية الضمان. توفر RSA إمكانات ذكاء الهوية والمصادقة والوصول والحوكمة ودورة الحياة اللازمة لمنع التهديدات وتأمين الوصول والحفاظ على العمليات وتجاوز الامتثال. تثق أكثر من 9,000 مؤسسة من المؤسسات التي تضع الأمن في المقام الأول في RSA لإدارة أكثر من 60 مليون هوية عبر البيئات المحلية والهجينة والمتعددة السحابية. للمزيد من المعلومات، يرجى زيارة موقعنا على الويب لـ اتصل بالمبيعات, ابحث عن شريك, أو تعرف على المزيد عن RSA.

الاتصال

teamrsa@axicom.com

قد تكون مهتمًا أيضًا ب...