الأمن السيبراني الحكومي يبدأ بالهوية.
على مدى عقود، زودت شركة RSA الوكالات الفيدرالية والدفاعية والاستخباراتية والمدنية — بالإضافة إلى المقاولين وشركات تكامل الأنظمة التي تقدم خدماتها لهذه الوكالات — بالقدرات المتعلقة بالهوية التي تحتاجها للحفاظ على اتصالها وقدرتها التشغيلية وأمنها.
صُمم خصيصًا للمؤسسات التي لا يُسمح فيها بالفشل.
ما تطلبه حكومات العالم، توفره RSA. أمان افتراضي. معتمدة من FedRAMP. ومصممة خصيصًا للبيئات القديمة المعقدة التي تعتبرها بقية الشركات في القطاع حالات استثنائية.
تم اختباره من قبل الحكومة. تحظى بثقة الحكومة.
تعمل شركة RSA مع 90% من الوكالات والوزارات الفيدرالية الأمريكية، وتضمن أمن العمليات الحكومية في 67 دولة، حيث توفر قدرات المصادقة والوصول والحوكمة التي يحتاجها القطاع العام للعمل بأمان.
المصادقة
تُعد منصة RSA ID Plus for Government منصة هوية حاصلة على ترخيص «معتدل» (Moderate) من برنامج FedRAMP، وتوفر مصادقة مقاومة لعمليات التصيد الاحتيالي عبر البيئات السحابية والهجينة والمحلية.
RSA iShield Key 2 للوكالات الفيدرالية
مفتاح أمان مادي حاصل على شهادتي FIPS 140-3 المستوى 3 وFIDO2. يفي بمتطلبات الأمر التنفيذي رقم 14028، ووثيقتي OMB M-22-09 وM-24-14.
مفاتيح المرور المرتبطة بالأجهزة
الوصول بدون كلمة مرور وبدون أجهزة — للبيئات التي يُسمح فيها بالمصادقة عبر الأجهزة المحمولة.
RSA® Risk AI
استوفِ متطلبات «نظام الثقة الصفرية» (Zero Trust) الصادرة عن المعهد الوطني للمعايير والتقنية (NIST) فيما يتعلق بالسياسات الديناميكية والمصادقة والوصول باستخدام RSA Risk AI.
المصادقة عبر PIV/CAC
تدعم RSA استخدام بطاقات PIV/CAC كخيارات للمصادقة للمسؤولين الذين يتولون إدارة عمليات نشر RSA في السحابة وداخل المؤسسة.
الوصول
توفر RSA ضوابط الوصول التي تحتاجها الوكالات —التحقق المستمر، وتطبيق السياسات التكيفي، والتحويل التلقائي إلى نظام احتياطي هجين— في جميع البيئات التي يعمل فيها موظفوك.
النشر السيادي RSA ID Plus Sovereign النشر السيادي
يمكنك نشر ميزات إدارة الهوية والوصول (IAM) الشاملة في بيئات السحابة الخاصة، والسحابة المتعددة، والبيئات المحلية، والتكوينات المعزولة تمامًا عن الشبكة الخارجية، وذلك باستخدام حل «RSA ID Plus Sovereign Deployment».
Microsoft Office 365 GCC High
تتكامل RSA مع تكامل O365 GCC High Microsoft الخارجي للتوثيق متعدد العوامل (MFA)، مما يضمن أمان الوصول للوكالات والمقاولين الذين يعملون على تحقيق متطلبات CMMC 2.0.
تجاوز الفشل الهجين RSA الهجين
نظام التحويل التلقائي للمصادقة الهجينة الوحيد في السوق. يظل المستخدمون آمنين حتى عندما يتعذر عليهم الاتصال بالإنترنت.
تسجيل الدخول الأحادي (SSO)
تسهيل الوصول إلى التطبيقات السحابية والمحلية من خلال إدارة الهوية المركزية وتجربة مستخدم سلسة.
الحوكمة والامتثال
توفر RSA للوكالات الحكومية الرؤية والقدرة على التحكم اللازمتين لتطبيق مبدأ «أدنى امتياز»، وأتمتة عمليات مراجعة حقوق الوصول، والحفاظ على الامتثال المستمر.
إدارة الوضع الأمني للهوية (ISPM)
تقوم حلول «RSA Governance & Lifecycle» بمراقبة مستمرة للكشف عن حالات الوصول ذات الصلاحيات الزائدة، والحسابات الخاملة، وثغرات الامتثال في بيئتك قبل أن يكتشفها المهاجمون.
عمليات المراجعة الآلية للوصول
استبدل عمليات الاعتماد اليدوية التي تستغرق وقتًا طويلاً بمراجعات للوصول مدعومة بالذكاء الاصطناعي، والتي تطبق مبدأ «أقل امتياز ممكن» وتُنتج تقارير جاهزة للتدقيق.
أتمتة دورة الحياة
أتمتة عمليات التعيين والإنهاء وتغييرات صلاحيات الوصول للموظفين والمتعاقدين والمنظمات الشريكة — لضمان منح الصلاحيات المناسبة في الوقت المناسب، دائمًا.
سجلات التدقيق في الوقت الفعلي
تسجيل وإعداد تقارير مستمران يُسهّلان الامتثال لمتطلبات CJIS وIRS 1075 وCMMC وDFARS وNIST 800-53 وStateRAMP وغيرها من المتطلبات.
تعزيز استقرار الحكومة على جميع المستويات
توفر RSA حلول أمن الهوية في جميع مستويات الإدارة الحكومية العالمية — بدءًا من الشبكات الفيدرالية السرية وصولاً إلى الخدمات البلدية — مع مرونة مثبتة في النشر في كل بيئة.
مدني فيدرالي
تقوم شركة RSA بتأمين الوكالات المدنية الفيدرالية من خلال نظام إدارة الهوية والوصول (IAM) المعتمد بمستوى «معتدل» (Moderate) وفقًا لبرنامج FedRAMP، والمصادقة المقاومة للتصيد الاحتيالي، بالإضافة إلى قدرات تستوفي متطلبات الأمر التنفيذي رقم 14028 وتوجيه مكتب الإدارة والميزانية (OMB) رقم M-22-09.
الدفاع والاستخبارات
تقوم RSA بتأمين البيئات المعزولة عن الشبكة التي تتطلب أعلى مستويات الضمان. وتدعم متطلبات التبادلية وفقًا لمستوى IL2 التابع لوزارة الدفاع الأمريكية (DoD) ومتطلبات المعلومات غير السرية الخاضعة للرقابة.
على مستوى الولاية والمستوى المحلي
توفر RSA قدرات في مجال الهوية تتوافق مع متطلبات CJIS وHIPAA وIRS 1075 وStateRAMP.
الدعم العالمي
تقوم شركة RSA بتأمين العمليات الحكومية في 67 دولة من خلال نشر مرن عبر البيئات المحلية والسحابة الخاصة والبيئات المعزولة شبكيًّا.
تحديث الهوية على نطاق واسع
اكتشف كيف نجحت إحدى الوكالات الحكومية الكبيرة في تطبيق نهج «الثقة الصفرية»، وتعزيز نشر نظام Microsoft، وتقليل عدد المكالمات الواردة إلى مكتب الدعم الفني بمساعدة RSA.
“لم تضطر الوكالة إلى الاختيار بين حماية بيئة Microsoft الخاصة بها والحفاظ على بنيتها التكنولوجية القديمة. فقد أتاح نظام RSA ID Plus تحقيق كلا الأمرين في آن واحد.”
الأسئلة الشائعة
ما هو برنامج RSA ID Plus المخصص للحكومة؟
معرف RSA ID Plus للحكومة هي منصة لإدارة الهوية والوصول (IAM) حاصلة على ترخيص «معتدل» من FedRAMP، توفر مصادقة متعددة العوامل (MFA) مقاومة للتصيد الاحتيالي، ووصولًا بدون كلمات مرور، وضوابط «الصفر ثقة» (Zero Trust) للوكالات الفيدرالية الأمريكية وشركات تكامل الأنظمة والمقاولين. تعمل المنصة على سحابة Azure Government وتستوفي 325 من ضوابط الأمان والخصوصية الواردة في معيار NIST 800-53. وهي أداة المصادقة الوحيدة غير المرتبطة بسحابة معينة في سوق FedRAMP Marketplace التي حصلت على ترخيص «متوسط» من JAB.
ما الفرق بين إصدار RSA ID Plus المخصص للجهات الحكومية وإصدار RSA ID Plus التجاري؟
معرف RSA ID Plus للحكومة يقدم نفس الميزات الأساسية التي يقدمها الإصدار التجاري ID Plus، مع استثناءين مطلوبين بموجب ضوابط FedRAMP من المستوى «المتوسط»: يتم استبعاد رسائل SMS ورموز الرموز الصوتية، كما يعمل الحل على سحابة Azure Government بدلاً من سحابة Azure التجارية.
ما هي المؤسسات المؤهلة للاستفادة من برنامج RSA ID Plus المخصص للجهات الحكومية؟
وتشمل المنظمات المؤهلة الوكالات المدنية الفيدرالية، وشركات تكامل الأنظمة الفيدرالية، والمتعاقدين الفيدراليين، ووكالات وزارة الدفاع التي لديها متطلبات تتعلق بالمعلومات الحساسة (CUI)، ومنظمات البنية التحتية الحيوية، والوكالات على مستوى الولايات أو المحلية التي تسعى إلى الحصول على حلول متوافقة مع معايير FedRAMP أو StateRAMP. اتصل بـ RSA لتأكيد أهليتك والبدء في الإجراءات.
ما المقصود بـ «RSA ID Plus» فيما يتعلق بمستوى التأثير الخاص بوزارة الدفاع الأمريكية (DoD)؟
معرف RSA ID Plus للحكومة وقد حصلت على ترخيص «FedRAMP Moderate» من مجلس الترخيص المشترك (JAB) مع التبادل المتبادل مع مستوى IL2 التابع لوزارة الدفاع (DoD)، مما يجعلها مناسبة للوكالات الفيدرالية وشركات تكامل الأنظمة الفيدرالية التي تتعامل مع المعلومات غير السرية الخاضعة للرقابة (CUI).
ما هي سلسلة RSA iShield Key 2؟
إن RSA iShield Key 2 Series هو مفتاح أمان مادي معتمد وفقًا لمعيار FIPS 140-3 المستوى 3 ومعيار FIDO2، مخصص للوكالات الفيدرالية. وهو يدعم معايير FIDO2/CTAP2.1 وWebAuthn وPIV/CAC، وU2F، ويستوعب ما يصل إلى 267 مفتاح مرور FIDO و24 شهادة بطاقة ذكية، وهو متوفر في منافذ USB-A وUSB-C مع تقنية NFC — مما يفي بمتطلبات الأمر التنفيذي EO 14028، وOMB M-22-09، وM-24-14.
ما المقصود بإدارة حالة أمن الهوية (ISPM) وكيف تختلف عن إدارة الهوية والوصول (IGA) التقليدية؟
تركز إدارة الهوية والوصول (IGA) التقليدية على منح صلاحيات الوصول والتحقق من صحتها على فترات منتظمة. أما نهج ISPM فيذهب إلى أبعد من ذلك من خلال المراقبة المستمرة لبيئتك بحثًا عن الحسابات ذات الصلاحيات الزائدة، وحالات الوصول الخاملة، وثغرات الامتثال. وهذا يمنح فرق الأمن رؤية مستمرة لمخاطر الهوية، وليس مجرد لقطة لحظية.
كيف تدير منصة RSA Governance & Lifecycle وصول المقاولين والأطراف الخارجية؟
يعمل نظام «RSA Governance & Lifecycle» على أتمتة عمليات انضمام الموظفين والمتعاقدين والمؤسسات الشريكة، وكذلك عمليات انتقالهم وتركهم للمنظمة. ويضمن ذلك منح حقوق الوصول وتعديلها وإلغاءها في الوقت المناسب، مما يقلل من مخاطر وجود حسابات خاملة أو ذات امتيازات مفرطة، والتي غالبًا ما تمر دون أن يتم اكتشافها في البيئات التي تعتمد على العمليات اليدوية.
كيف يدعم نظام «RSA Governance & Lifecycle» أطر الامتثال مثل CJIS وIRS 1075 وCMMC وNIST 800-53؟
يعمل نظام «RSA Governance & Lifecycle» على أتمتة سير العمل المتعلق بتصديق الوصول وإدارة الأدوار وسجلات التدقيق التي تتطلبها هذه الأطر. ويوفر التسجيل المستمر وإعداد التقارير للوكالات الوثائق التي تحتاجها لإثبات الامتثال لهيئات الرقابة دون الحاجة إلى بذل جهد يدوي.
كيف يدعم برنامج «RSA Governance & Lifecycle» الوكالات في إدارة الوصول إلى الأنظمة السحابية والأنظمة المعتمدة من FedRAMP؟
حتى عندما تعمل الأنظمة السحابية ضمن نظام FedRAMP، لا تزال الوكالات بحاجة إلى تنظيم وتوثيق هوية من يحق له الوصول إليها. ويوفر حل «RSA Governance & Lifecycle» طبقة إدارة الهوية هذه عبر البيئات السحابية والمختلطة والمحلية.
كيف تساعد RSA الوكالات على الامتثال للأمر التنفيذي رقم 14028، وتوجيه مكتب إدارة الميزانية (OMB) رقم M-22-09، وتوجيه مكتب إدارة الميزانية (OMB) رقم M-24-14؟
معرف RSA ID Plus للحكومة توفر المصادقة متعددة العوامل (MFA) المقاومة للتصيد الاحتيالي، وبنية «الصفر ثقة» (Zero Trust)، وقدرات الأمان السحابي التي تتطلبها هذه المتطلبات. مفتاح RSA iShield Key 2 تستوفي مفاتيح الأجهزة التسلسلية بشكل مباشر متطلبات المصادقة AAL3 الواردة في توجيهات مكتب الإدارة والميزانية (OMB) M-22-09 وM-24-14، في حين يدعم نموذج النشر الهجين الذي تطرحه شركة RSA التحول الأوسع نطاقاً نحو بنية «الثقة الصفرية» (Zero Trust) المحدد في الأمر التنفيذي 14028.
هل يتكامل نظام RSA ID Plus المخصص للحكومة مع نظام Microsoft O365 GCC High؟
نعم. يتكامل نظام RSA مع O365 GCC High من خلال تكامل خدمة المصادقة متعددة العوامل (MFA) الخارجية في Microsoft, ، مما يضمن وصول الوكالات الحكومية والمتعاقدين الفيدراليين الذين يعملون على تحقيق معيار CMMC 2.0 إلى الموارد الحساسة الخاصة بـ Microsoft.
هل يمكن لشركة RSA مساعدة الجهات الحكومية في إجراءات ATO الخاصة بها؟
نعم. حصلت شركة RSA على ترخيص تشغيل مؤقت (ATO) من لجنة التقييم المشتركة لبرنامج FedRAMP (JAB)، مما أدى إلى تقليل الوقت والتكلفة والجهد المطلوبين بشكل كبير من الوكالات للحصول على ترخيص التشغيل الخاص بها.
هل تدعم RSA متطلبات الامتثال الخاصة بالحكومات المحلية وحكومات الولايات؟
نعم. تساعد حلول RSA الوكالات الحكومية والمحلية على الامتثال لمتطلبات CJIS وHIPAA وIRS 1075 وStateRAMP من خلال المصادقة المقاومة للتصيد الاحتيالي، وإدارة الوصول الآلية، وسجلات التدقيق في الوقت الفعلي، وتطبيق سياسات الوصول القائمة على مبدأ «أقل امتياز ممكن».
هل تدعم RSA البيئات المعزولة عن الشبكة والبيئات المحلية؟
نعم. توفر RSA مرونة مجربة في النشر عبر البيئات المحلية والسحابة الخاصة والبيئات الهجينة والبيئات المعزولة شبكيًّا — مما يتيح للوكالات التحديث وفقًا لوتيرتها الخاصة دون تعطيل العمليات الحيوية.
ما هو الدعم الفني المتضمن في باقة RSA ID Plus المخصصة للحكومة؟
معرف RSA ID Plus للحكومة يحصل العملاء على دعم من مواطن أمريكي على الأراضي الأمريكية في جميع الأمور المتعلقة بالمعلومات السرية الأمريكية (CUI). ويتوفر الدعم من خارج الولايات المتحدة للاستفسارات العامة التي لا تتعلق ببيانات المعلومات السرية الأمريكية (CUI).
الخيار الوحيد عندما لا يكون الفشل خيارًا.
