Zum Inhalt springen

BURLINGTON, Massachusetts – 5. November 2026: RSA, der Identitätsstandard für Behörden, den Finanzsektor und Organisationen mit hohen Sicherheitsanforderungen, gab heute die allgemeine Verfügbarkeit von RSA-Compliance-Berater, eine neue Funktion innerhalb von RSA® Governance & Lebenszyklus, die RSA-Lösung für Identitäts-Governance und -Verwaltung (IGA), die Identitäts-Governance-Kontrollen direkt den regulatorischen Anforderungen zuordnet und kontinuierlich über den Compliance-Status berichtet.

Regierungen und Aufsichtsbehörden legen die Messlatte immer höher. DSGVO, CJIS, HIPAA, NIST und POPIA umfassen jeweils Hunderte einzelner Anforderungen, und durch neue regulatorische Maßnahmen kommen ständig weitere hinzu. Trotz wachsender regulatorischer Anforderungen überprüfen die meisten Compliance-Programme ihre Konformität nach wie vor so wie vor einem Jahrzehnt: vierteljährliche Überprüfungen, jährliche Zertifizierungen, manuell erstellte Tabellenkalkulationen. Diese reaktive, periodische Bewertung berücksichtigt nicht die Zugriffsrechte, die sich dazwischen täglich ändern. Ein Programm, das auf punktuellen Kontrollpunkten basiert, kann am Tag des Audits konform erscheinen und dennoch Risiken bergen, die nie erkannt werden.

RSA-Compliance-Berater schließt diese Lücke. Compliance Advisor kann entweder als SaaS oder in eigenständigen Umgebungen eingesetzt werden und läuft innerhalb von RSA Governance & Lifecycle. Die Lösung ordnet die Anforderungen einer Vorschrift direkt den bereits in einem Unternehmen vorhandenen Governance-Kontrollen zu und überwacht anschließend kontinuierlich die Leistung im Hinblick auf diese Anforderungen:

  • Zuordnung auf Anforderungsebene. Die KI liest den Wortlaut einer Vorschrift und ordnet jede Anforderung den spezifischen Governance-Kontrollmaßnahmen zu, die diese erfüllen, einschließlich einer klaren Darstellung dessen, was nicht in den Geltungsbereich der Identitäts-Governance fällt.
  • Kontinuierliche Überwachung der KPIs. Ein Echtzeit-Dashboard bewertet die Sicherheitslage eines Unternehmens anhand aller zugeordneten Anforderungen und ersetzt damit die vierteljährliche Momentaufnahme durch eine tägliche.
  • Geführte Sanierung. Wenn ein KPI die Erwartungen nicht erfüllt, zeigt der Compliance Advisor nicht nur die Lücke auf, sondern auch die konkrete Abhilfemaßnahme.
  • Quellenangaben. Jede zugeordnete Anforderung enthält einen Verweis auf den eigentlichen Wortlaut der Vorschrift, sodass Compliance-Teams und Prüfer die Zuordnung direkt überprüfen können.

Der Compliance Advisor unterstützt derzeit fünf wichtige Vorschriften, die auf die jeweilige Anforderungsebene abgebildet sind: die Datenschutz-Grundverordnung (DSGVO), die Sicherheitsrichtlinie für Strafverfolgungsinformationsdienste (CJIS), das Gesetz zur Übertragbarkeit und Rechenschaftspflicht im Krankenversicherungswesen (HIPAA), das Rahmenwerk des National Institute of Standards and Technology (NIST) sowie das Gesetz zum Schutz personenbezogener Daten (POPIA). RSA plant, in zukünftigen Versionen weitere Vorschriften hinzuzufügen.

Ein Standard, jede Identität

Compliance Advisor baut auf jahrzehntelanger Erfahrung im Bereich IGA auf und wendet dieselbe Disziplin an, die RSA bei der agentenbasierten KI zum Einsatz bringt. Im September stellte RSA „RSA Agent ID“ vor, die Plattform für agentenbasierte Identitätssicherheit für stark regulierte Branchen. Ähnlich wie Agent ID, das eine kontinuierliche Zertifizierung für KI-Agenten ermöglicht, sorgt Compliance Advisor für eine dauerhafte Governance menschlicher Identitäten.

Kontinuierlich, nicht periodisch

“Im Bereich Compliance läuft seit zwanzig Jahren alles nach dem gleichen Schema”, sagte Frank Schubert, Vice President, Governance & Lifecycle. “Man definiert den Prozess, automatisiert, was man kann, und hofft, dass er Schritt hält. Doch Regeln, Rollen, Überprüfungen und Genehmigungen bleiben im Laufe der Zeit nicht statisch – und das sollten die Organisationen, die sie regeln, auch nicht. Compliance Advisor liefert Compliance-Teams täglich statt nur vierteljährlich eine Antwort, die entsprechenden Belege sowie die Lösung, bevor ein Prüfer oder ein Angreifer die Lücke entdeckt.”

“In regulierten Branchen bedeutet ein einwandfreies Prüfungsergebnis nicht automatisch, dass die Sicherheit gewährleistet ist”, sagte Jim Taylor, Präsident und Chief Product and Strategy Officer bei RSA. “Der Compliance Advisor misst die Wirksamkeit und Qualität Ihres Programms kontinuierlich – nicht nur dann, wenn der Prüfer vorbeikommt.”

VORTEILE

  • Ersetzen Sie manuelle, punktuelle Compliance-Prüfungen durch einen kontinuierlich aktualisierten Überblick über den tatsächlichen Sicherheitsstatus.
  • Prüfungsnachweise, die zusammengestellt und mit dem Text der zugrunde liegenden Rechtsvorschrift verknüpft wurden, automatisch auswerten.
  • Erfüllen Sie die Vorschriften, die in regulierten Branchen am strengsten geprüft werden, ohne zusätzliches Personal für die Compliance einzustellen.
  • Bieten Sie CISOs, IAM-Verantwortlichen und Compliance-Teams eine zentrale Plattform, auf der sie den Sicherheitsstatus in Bezug auf jede zugeordnete Anforderung einsehen können.

VERFÜGBARKEIT

Der RSA Compliance Advisor ist ab sofort als allgemeine Version innerhalb von RSA Governance & Lifecycle verfügbar.

RESSOURCEN

ÜBER RSA

RSA ist der Identitätsstandard für Regierungsbehörden, Finanzinstitute und Organisationen mit hohem Sicherheitsbedarf. RSA bietet die Identitätsintelligenz, die Authentifizierung, den Zugriff, die Governance und die Lebenszyklusfunktionen, die erforderlich sind, um Bedrohungen zu verhindern, den Zugriff zu sichern, den Betrieb aufrechtzuerhalten und die Compliance zu übertreffen. Mehr als 9.000 sicherheitsbewusste Unternehmen vertrauen RSA bei der Verwaltung von mehr als 60 Millionen Identitäten in lokalen, hybriden und Multi-Cloud-Umgebungen. Für weitere Informationen besuchen Sie unsere Website unter Kontaktverkäufe, einen Partner finden, oder Erfahren Sie mehr über RSA.

KONTAKT

teamrsa@axicom.com

Sie könnten auch interessiert sein an...