Steve Yeo, director de TI de Sorenson Communications – Seguridad informática
Gestionar todas las identidades.
Aplicar todas las normas.
Demuéstraselo a cualquier auditor.
RSA® «Governance & Lifecycle» automatiza todo el ciclo de vida de las identidades —desde el aprovisionamiento hasta el desaprovisionamiento— al tiempo que ofrece una gestión del acceso continua y basada en la inteligencia artificial en entornos en la nube, híbridos y locales.
Una plataforma completa de gestión y administración de identidades para organismos públicos, entidades financieras y organizaciones con altos requisitos de seguridad.
Supera los requisitos de cumplimiento mediante una gobernanza continua en entornos en la nube, híbridos y locales.
Reducir la brecha entre las políticas y la realidad
Acaba con el «teatro del cumplimiento» gracias a las certificaciones de acceso automatizadas y a la detección y aplicación de la separación de funciones (SoD).
Una plataforma. Todas las identidades.
Gestiona usuarios humanos, identidades no humanas, cuentas de máquina y mucho más desde una única plataforma.
Mejor comportamiento. Mejor gobernanza.
Las funciones integradas de gamificación aceleran los ciclos de certificación, mejoran la toma de decisiones y refuerzan la seguridad.
TELECOMUNICACIONES
El estándar de gestión de identidades.
Las herramientas que necesitan las entidades de servicios financieros, los organismos públicos y otras organizaciones con elevados requisitos de fiabilidad para dar respuesta a las preguntas más difíciles.
Gobernar a todo el mundo
RSA Governance & Lifecycles responde a las preguntas fundamentales que las organizaciones deben poder contestar en cualquier momento: ¿quién tiene acceso? ¿Cómo lo ha obtenido? ¿Debería seguir teniéndolo?
Reseñas de «Automated Access»
Reduce la fatiga de los revisores gracias a las revisiones y certificaciones automatizadas, respaldadas por elementos de gamificación que mantienen el interés de los revisores y aceleran los tiempos de ciclo.
Detección de la segregación de funciones (SoD)
Detén las infracciones antes de que se conviertan en observaciones de auditoría.
Informes de cumplimiento personalizables
Gestiona la presentación de informes para CJIS, HIPAA, IRS 1075, SOX, 23 NYCRR 500, PCI-DSS, NIST 800-53, FISMA y otras normas.
REGISTRO COMPLETO DE AUDITORÍA
Mantén un registro histórico completo de cada solicitud de acceso, autorización y modificación, de modo que puedas responder a cualquier pregunta de los auditores en cuestión de minutos, y no de semanas.
Automatización del ciclo de vida
RSA Governance & Lifecycle automatiza el aprovisionamiento y el desaprovisionamiento de identidades a lo largo de todo el flujo de trabajo de incorporación, traslado y baja, garantizando que todos los usuarios dispongan del acceso adecuado en el momento oportuno, y nada más.
JML automatizado
Automatiza los flujos de trabajo de incorporación, cambio de puesto y salida de la empresa.
Controles de acceso basados en roles (RBAC)
Alinear los flujos de trabajo de solicitud, aprobación y tramitación de accesos con los procesos empresariales.
Todas las identidades, en todas partes
Gestiona las identidades de empleados, contratistas y entidades no humanas en todos los entornos desde una única plataforma.
Validación en bucle cerrado
Comprueba que las acciones programadas se hayan completado. Cuando un conector retira el acceso o configura una cuenta, el siguiente ciclo de recopilación verifica que el proceso se haya realizado correctamente.
La misma gestión. Cualquier implementación.
En la nube, en las propias instalaciones o híbrido: RSA Governance & Lifecycle ofrece las mismas funcionalidades en todos los modelos. Elige el modelo de implementación que mejor se adapte a tus necesidades actuales y cambia a otro a medida que estas evolucionen, sin renunciar a ninguna funcionalidad.
Una gobernanza defendible no debería depender del lugar donde se realice la implementación. Descubre el proceso de cuatro etapas que lleva de la «farsa del cumplimiento» a la defensa activa.
PARIDAD TOTAL, EN CADA DESPLIEGUE
Las mismas funcionalidades tanto en la nube como en las instalaciones y en entornos híbridos, incluida la inteligencia artificial. Sin versiones reducidas ni limitaciones en las funcionalidades, independientemente del modelo que elijas.
NUBE
Gestiona la gobernanza sin tener que gestionar la infraestructura. Todas las funcionalidades las proporciona y mantiene RSA.
EN LAS PROPIAS INSTALACIONES Y CON AISLAMIENTO FÍSICO
Conserva los datos de identidad, las políticas y las pruebas de auditoría en la infraestructura de tu propiedad, incluidos los entornos aislados físicamente y los entornos clasificados.
HÍBRIDO, GOBERNADO COMO UNO SOLO
Gestiona todas las aplicaciones desde una única plataforma, con las mismas políticas, revisiones y controles tanto en la nube como en las instalaciones.
La gobernanza continua requiere inteligencia artificial.
El acceso cambia cada día, en más identidades y aplicaciones de las que cualquier equipo puede revisar manualmente. RSA Governance & Lifecycle utiliza la inteligencia artificial para evaluar cada derecho de acceso, cada evento del ciclo de vida y cada cambio en el momento en que se produce. La gobernanza deja de ser una campaña trimestral y se convierte en un control continuo.
¿Tu programa de gobernanza está diseñado para los auditores o para los atacantes? Descubre en qué punto se encuentra en el proceso de cuatro etapas hacia una gobernanza continua y defendible.
CONECTA CADA SISTEMA A MEDIDA QUE ENTRE EN FUNCIONAMIENTO
La IA asigna automáticamente el esquema de una nueva aplicación al modelo de gobernanza. Todos los sistemas quedan sujetos a la gobernanza sin que se genere ningún retraso en la integración.
COMPRENDER EL RIESGO A MEDIDA QUE SE VA FORMANDO
La IA detecta accesos de riesgo entre grupos de pares y funciones, como autorizaciones acumuladas u obsoletas, para centrar los esfuerzos de revisión en los ámbitos de mayor riesgo.
ASEGÚRATE DE QUE CADA DECISIÓN SEA JUSTIFICABLE
En cada etapa del ciclo de vida, la IA recomienda qué conceder, revocar o certificar en función del acceso de los usuarios.
PRESENTAR PRUEBAS CUANDO SE SOLICITE
La IA vincula la actividad de gobernanza con el lenguaje de control y aporta pruebas para el CJIS, el NIST CSF 2.0, el RGPD, la HIPAA y otras normativas.
Implantado allí donde se desarrolla tu misión. Adaptado a lo que exige tu riesgo.
Modelos de implantación
Implementa G&L allá donde se desarrolle tu misión, con total paridad en todos los entornos.
- En las instalaciones
- Entornos aislados físicamente / clasificados
- Nube privada
- Híbrido (en la nube y en las propias instalaciones)
Qué regula el modelo RSA Governance & Lifecycle
G&L gestiona todas las identidades con acceso a tus sistemas, ya sean personas o de otro tipo.
- Identidades de las personas (empleados, contratistas, trabajadores temporales, socios)
- Identidades no humanas (cuentas de servicio, bots, identidades de máquina)
- Derechos privilegiados y de alto riesgo
- Relaciones de identidad con terceros y entre organismos
Descubre «RSA Governance & Lifecycle»
Realice la visita guiada por el producto para ver cómo RSA Governance & Lifecycle gestiona su superficie de riesgo, simplifica el cumplimiento normativo, evalúa la postura de «Zero Trust» y lleva a cabo revisiones de acceso:
Preguntas frecuentes
¿Cómo utiliza RSA Governance & Lifecycle la inteligencia artificial?
RSA Governance & Lifecycle aplica análisis basados en inteligencia artificial para evaluar de forma continua los derechos de acceso y los patrones de acceso en todos los sistemas conectados. La plataforma identifica combinaciones de derechos de alto riesgo, detecta comportamientos de acceso anómalos y ofrece orientación contextual durante las revisiones de acceso, lo que ayuda a los revisores a centrarse en lo que realmente importa, en lugar de aprobar accesos que no pueden evaluar por falta de contexto. La información sobre los riesgos se presenta en paneles dinámicos con recomendaciones prácticas.
¿Qué modelos de implementación admite RSA Governance & Lifecycle?
RSA Governance & Lifecycle es compatible con modelos de implementación locales, aislados físicamente y clasificados, en nube privada e híbridos (en la nube y locales). Esta variedad de opciones de implementación lo hace adecuado para organismos federales e instituciones financieras que operan en entornos en los que las soluciones exclusivamente en la nube no son viables.
¿Cómo gestiona RSA Governance & Lifecycle las identidades de terceros y contratistas?
RSA Governance & Lifecycle gestiona las identidades de terceros, contratistas y socios dentro de la misma plataforma y con las mismas políticas que las de los empleados a tiempo completo. Los flujos de trabajo automatizados activan la retirada de acceso cuando finalizan las colaboraciones, eliminando así las cuentas huérfanas que suponen un riesgo constante para las organizaciones que cuentan con una compleja combinación de trabajadores internos y externos.
SUPERAR LOS REQUISITOS DE CUMPLIMIENTO.
Reducir la brecha entre las políticas y la realidad.
Incluye