Cybersicherheit in der Verwaltung beginnt bei der Identität.
Seit Jahrzehnten stellt RSA Bundesbehörden, Verteidigungs-, Geheimdienst- und zivilen Behörden – sowie den für diese tätigen Auftragnehmern und Systemintegratoren – die Identitätslösungen zur Verfügung, die sie benötigen, um vernetzt, einsatzfähig und sicher zu bleiben.
Entwickelt für Unternehmen, in denen ein Scheitern keine Option ist.
Was die Regierungen weltweit verlangen, liefert RSA. Von Haus aus sicher. FedRAMP-zertifiziert. Und speziell für die komplexen Legacy-Umgebungen entwickelt, die der Rest der Branche als Sonderfälle betrachtet.
Betrieb aufrechterhalten
Sorgen Sie für Betriebskontinuität – und Sicherheit – mit der branchenweit einzigen hybriden Zugriffs- und Authentifizierungslösung.
Vergiss
Passwörter
Passwörter
Setzen Sie eine phishing-resistente MFA ein, die den Diebstahl von Anmeldedaten in allen Umgebungen verhindert, bevor er überhaupt beginnt.
Übertreffen
Einhaltung
Einhaltung
Die Einhaltung der FedRAMP-, DORA-, FIPS-, NIS2-, NIST-, CMMC- und CJIS-Vorgaben ist bereits integriert und nicht nachträglich hinzugefügt.
Von der Regierung geprüft. Von der Regierung als zuverlässig anerkannt.
RSA arbeitet mit 90% US-Bundesbehörden und -Ministerien zusammen und sorgt für die Sicherheit staatlicher Abläufe in 67 Ländern. Dabei stellt das Unternehmen die Authentifizierungs-, Zugriffs- und Governance-Funktionen bereit, die der öffentliche Sektor für einen sicheren Betrieb benötigt.
Authentifizierung
RSA ID Plus for Government ist die nach FedRAMP „Moderate“ zertifizierte Identitätsplattform, die eine phishing-resistente Authentifizierung in Cloud-, Hybrid- und lokalen Umgebungen ermöglicht.
RSA iShield Key 2 für Bundesbehörden
FIPS 140-3 Level 3- und FIDO2-zertifizierter Hardware-Sicherheitsschlüssel. Erfüllt die Anforderungen der EO 14028, OMB M-22-09 und M-24-14.
Gerätegebundene Passkeys
Passwortloser Zugriff ohne Hardware – für Umgebungen, in denen die mobile Authentifizierung zulässig ist.
RSA® Risk AI
Erfüllen Sie mit RSA Risk AI die NIST-Zero-Trust-Anforderungen hinsichtlich dynamischer Richtlinien, Authentifizierung und Zugriff.
PIV/CAC-Authentifizierung
RSA unterstützt PIV/CAC als Authentifizierungsoptionen für Administratoren, die RSA-Cloud- und lokale Bereitstellungen verwalten.
Zugang
RSA bietet die Zugriffskontrollen, die Behörden benötigen – kontinuierliche Überprüfung, adaptive Durchsetzung von Richtlinien und hybrides Failover – in jeder Umgebung, in der Ihre Mitarbeiter tätig sind.
RSA ID Plus Sovereign-Bereitstellung
Mit RSA ID Plus Sovereign Deployment können Sie Full-Stack-IAM-Funktionen in Private-Cloud-, Multi-Cloud-, On-Premises- und Air-Gapped-Konfigurationen bereitstellen.
Microsoft Office 365 GCC High
RSA lässt sich in die externe MFA-Integration von O365 GCC High Microsoft integrieren und gewährleistet so einen sicheren Zugriff für Behörden und Auftragnehmer, die auf die CMMC 2.0-Zertifizierung hinarbeiten.
RSA Hybrid Failover
Die einzige hybride Authentifizierungs-Ausfallsicherung auf dem Markt. Die Sicherheit der Benutzer ist auch dann gewährleistet, wenn sie keine Verbindung zum Internet herstellen können.
Einmalige Anmeldung (SSO)
Vereinfachter Zugriff auf Cloud- und lokale Anwendungen durch zentralisierte Identitätsverwaltung und eine nahtlose Benutzererfahrung.
Unternehmensführung und Compliance
RSA bietet Behörden die nötige Transparenz und Kontrolle, um das Prinzip der geringsten Berechtigungen durchzusetzen, Zugriffsprüfungen zu automatisieren und die kontinuierliche Einhaltung von Vorschriften zu gewährleisten.
Sicherheitsmanagement für die Identität (ISPM)
RSA Governance & Lifecycle überwacht Ihre gesamte Umgebung kontinuierlich auf übermäßige Zugriffsrechte, inaktive Konten und Compliance-Lücken, bevor Angreifer diese entdecken.
Automatisierte Zugriffsprüfungen
Ersetzen Sie zeitaufwändige, manuelle Zertifizierungsprozesse durch KI-gestützte Zugriffsprüfungen, die das Prinzip der geringsten Berechtigungen durchsetzen und auditfähige Berichte erstellen.
Automatisierung des Lebenszyklus
Automatisieren Sie die Einarbeitung, das Ausscheiden und Zugriffsänderungen für Mitarbeiter, Auftragnehmer und Partnerorganisationen – und stellen Sie so sicher, dass stets zum richtigen Zeitpunkt die richtigen Zugriffsrechte gewährt werden.
Echtzeit-Prüfpfade
Kontinuierliche Protokollierung und Berichterstellung, die die Einhaltung der Anforderungen von CJIS, IRS 1075, CMMC, DFARS, NIST 800-53, StateRAMP und weiterer Vorschriften vereinfacht.
Sicherung der Regierungsführung auf allen Ebenen
RSA bietet Lösungen für die Identitätssicherheit auf allen Ebenen der globalen Verwaltung – von geheimen Bundesnetzwerken bis hin zu kommunalen Dienstleistungen – mit bewährter Flexibilität bei der Bereitstellung in jeder Umgebung.
Zivilbeamter des Bundes
RSA schützt zivile Bundesbehörden durch ein gemäß FedRAMP „Moderate“ autorisiertes Identitäts- und Zugriffsmanagement (IAM), eine gegen Phishing geschützte Authentifizierung sowie Funktionen, die den Anforderungen der EO 14028 und der OMB M-22-09 entsprechen.
Verteidigung und Nachrichtendienste
RSA schützt isolierte Umgebungen, die ein Höchstmaß an Sicherheit erfordern. Unterstützt die Gegenseitigkeit gemäß DoD IL2 sowie die Anforderungen an kontrollierte, nicht klassifizierte Informationen.
Landes- und Kommunalebene
RSA bietet Identitätsmanagement-Lösungen, die die Anforderungen von CJIS, HIPAA, IRS 1075 und StateRAMP erfüllen.
Globale Unterstützung
RSA sichert den Regierungsbetrieb in 67 Ländern durch flexible Bereitstellung in lokalen Umgebungen, privaten Clouds und Air-Gapped-Umgebungen.
Identitätsmanagement in großem Maßstab modernisieren
Erfahren Sie, wie eine große staatliche Behörde mit Hilfe von RSA das Zero-Trust-Konzept vorangetrieben, ihre Microsoft-Implementierung optimiert und die Anzahl der Helpdesk-Anrufe reduziert hat.
“Die Behörde musste sich nicht zwischen dem Schutz ihrer Microsoft-Umgebung und der Beibehaltung ihrer Altsysteme entscheiden. RSA ID Plus ermöglichte beides gleichzeitig.”
Häufig gestellte Fragen
Was ist RSA ID Plus für Behörden?
RSA ID Plus für Behörden ist eine nach FedRAMP „Moderate“ autorisierte IAM-Plattform, die phishingresistente MFA, passwortlosen Zugriff und Zero-Trust-Kontrollen für US-Bundesbehörden, Systemintegratoren und Auftragnehmer bereitstellt. Sie läuft auf der Azure Government Cloud und erfüllt 325 Sicherheits- und Datenschutzkontrollen gemäß NIST 800-53. Es ist der einzige cloudunabhängige Authentifikator auf dem FedRAMP Marketplace, der eine JAB-Moderate-Zulassung erhalten hat.
Inwiefern unterscheidet sich die RSA ID Plus-Version für Behörden von der kommerziellen RSA ID Plus-Version?
RSA ID Plus für Behörden bietet dieselben Kernfunktionen wie die kommerzielle ID Plus-Lösung, mit zwei Ausnahmen, die gemäß den FedRAMP-Moderate-Kontrollvorschriften erforderlich sind: SMS- und Sprach-Token-Codes sind ausgeschlossen, und die Lösung wird in der Azure Government Cloud statt in der Azure Commercial Cloud betrieben.
Welche Organisationen kommen für RSA ID Plus für Behörden in Frage?
Zu den berechtigten Organisationen zählen zivile Bundesbehörden, Systemintegratoren des Bundes, Auftragnehmer des Bundes, Behörden des Verteidigungsministeriums mit CUI-Anforderungen, Organisationen im Bereich kritischer Infrastrukturen sowie staatliche und lokale Behörden, die nach FedRAMP- oder StateRAMP-konformen Lösungen suchen. Kontakt zur RSA um Ihre Teilnahmeberechtigung zu bestätigen und loszulegen.
Was bedeutet „RSA ID Plus“ im Zusammenhang mit dem „DoD Impact Level“ der Regierung?
RSA ID Plus für Behörden ist vom Joint Authorization Board (JAB) nach dem FedRAMP-Moderate-Standard zugelassen und verfügt über eine Gegenseitigkeitsvereinbarung mit dem DoD IL2, wodurch es für Bundesbehörden und Systemintegratoren des Bundes geeignet ist, die mit kontrollierten, nicht klassifizierten Informationen (CUI) umgehen.
Was ist die RSA iShield Key 2-Serie?
Die RSA iShield Key 2 Reihe ist ein nach FIPS 140-3 Level 3 und FIDO2 zertifizierter Hardware-Sicherheitsschlüssel für Bundesbehörden. Er unterstützt die Standards FIDO2/CTAP2.1, WebAuthn, PIV/CAC, sowie U2F-Standards, speichert bis zu 267 FIDO-Passkeys und 24 Smartcard-Zertifikate und ist in den Ausführungen USB-A und USB-C mit NFC erhältlich – womit er die Anforderungen der EO 14028, OMB M-22-09 und M-24-14 erfüllt.
Was versteht man unter Identity Security Posture Management (ISPM) und worin unterscheidet es sich von herkömmlichem IGA?
Bei der herkömmlichen IGA liegt der Schwerpunkt auf der Bereitstellung und Zertifizierung von Zugriffsrechten in regelmäßigen Abständen. ISPM geht noch einen Schritt weiter und überwacht Ihre Umgebung kontinuierlich auf Konten mit übermäßigen Berechtigungen, inaktive Zugriffe und Compliance-Lücken. Dadurch erhalten Sicherheitsteams einen fortlaufenden Überblick über Identitätsrisiken und nicht nur eine Momentaufnahme.
Wie verwaltet RSA Governance & Lifecycle den Zugriff von Auftragnehmern und Dritten?
RSA Governance & Lifecycle automatisiert die Prozesse bei Neueinstellungen, Versetzungen und Austritten für Mitarbeiter, Auftragnehmer und Partnerorganisationen. Dadurch wird sichergestellt, dass Zugriffsrechte rechtzeitig gewährt, angepasst und widerrufen werden, wodurch das Risiko inaktiver oder mit übermäßigen Berechtigungen ausgestatteter Konten verringert wird, die in manuell verwalteten Umgebungen oft unentdeckt bleiben.
Inwiefern unterstützt RSA Governance & Lifecycle Compliance-Rahmenwerke wie CJIS, IRS 1075, CMMC und NIST 800-53?
RSA Governance & Lifecycle automatisiert die von diesen Rahmenwerken geforderten Arbeitsabläufe in den Bereichen Zugriffszertifizierung, Rollenverwaltung und Prüfpfad. Durch kontinuierliche Protokollierung und Berichterstellung erhalten Behörden die erforderlichen Unterlagen, um gegenüber Aufsichtsbehörden die Einhaltung der Vorschriften nachzuweisen, ohne dass dafür manueller Aufwand erforderlich ist.
Inwiefern unterstützt RSA Governance & Lifecycle Behörden bei der Verwaltung des Zugriffs auf Cloud- und FedRAMP-zugelassene Systeme?
Selbst wenn Cloud-Systeme innerhalb eines FedRAMP-Systems betrieben werden, müssen die Behörden weiterhin regeln und zertifizieren, wer Zugriff darauf hat. RSA Governance & Lifecycle bietet diese Ebene der Identitätsverwaltung für Cloud-, Hybrid- und lokale Umgebungen.
Inwiefern unterstützt RSA Behörden bei der Einhaltung der EO 14028, der OMB M-22-09 und der OMB M-24-14?
RSA ID Plus für Behörden bietet die phishing-resistente MFA, die Zero-Trust-Architektur und die Cloud-Sicherheitsfunktionen, die gemäß diesen Vorgaben erforderlich sind. RSA iShield Schlüssel 2 Serielle Hardware-Schlüssel erfüllen direkt die AAL3-Authentifizierungsanforderungen gemäß OMB M-22-09 und M-24-14, während das hybride Bereitstellungsmodell von RSA den in der EO 14028 beschriebenen umfassenden Übergang zur Zero-Trust-Architektur unterstützt.
Lässt sich RSA ID Plus für Behörden mit Microsoft O365 GCC High integrieren?
Ja. RSA lässt sich über O365 GCC High integrieren durch Die Integration externer MFA-Lösungen in Microsoft, um Regierungsbehörden und Bundesauftragnehmern, die auf die CMMC-Zertifizierung der Stufe 2.0 hinarbeiten, den Zugang zu sensiblen Microsoft-Ressourcen zu gewährleisten.
Kann RSA Behörden bei ihrem ATO-Prozess unterstützen?
Ja. RSA hat vom FedRAMP JAB eine vorläufige Betriebsgenehmigung (Authority to Operate, ATO) erhalten, wodurch sich der Zeit-, Kosten- und Arbeitsaufwand für Behörden bei der Beantragung einer eigenen ATO erheblich verringert.
Unterstützt RSA die Compliance-Anforderungen von Landes- und Kommunalbehörden?
Ja. Die Lösungen von RSA unterstützen staatliche und kommunale Behörden dabei, die Vorgaben von CJIS, HIPAA, IRS 1075 und StateRAMP zu erfüllen – durch phishing-sichere Authentifizierung, automatisierte Zugriffssteuerung, Echtzeit-Prüfpfade und die Durchsetzung von Richtlinien für den Zugriff mit geringstmöglichen Berechtigungen.
Unterstützt RSA Air-Gapped- und On-Premises-Umgebungen?
Ja. RSA bietet bewährte Flexibilität bei der Bereitstellung in lokalen, privaten Cloud-, Hybrid- und Air-Gap-Umgebungen – so können Behörden die Modernisierung in ihrem eigenen Tempo vorantreiben, ohne den geschäftskritischen Betrieb zu beeinträchtigen.
Welcher technische Support ist im Rahmen von RSA ID Plus für Behörden enthalten?
RSA ID Plus für Behörden Kunden erhalten Unterstützung durch US-Bürger auf US-amerikanischem Boden bei allen Angelegenheiten, die CUI betreffen. Für allgemeine Anfragen, die keine CUI-Daten betreffen, steht Unterstützung aus dem Ausland zur Verfügung.
Die einzige Wahl, wenn Scheitern keine Option ist.
