Steve Yeo, director de TI de Sorenson Communications – Seguridad informática
Gestionar todas las identidades.
Aplicar todas las normas.
Demuéstraselo a cualquier auditor.
RSA® «Governance & Lifecycle» automatiza todo el ciclo de vida de las identidades —desde el aprovisionamiento hasta el desaprovisionamiento— al tiempo que ofrece una gestión del acceso continua y basada en la inteligencia artificial en entornos en la nube, híbridos y locales.
Una plataforma completa de gestión y administración de identidades para organismos públicos, entidades financieras y organizaciones con altos requisitos de seguridad.
Supera los requisitos de cumplimiento mediante una gobernanza continua en entornos en la nube, híbridos y locales.
Reducir la brecha entre las políticas y la realidad
Acaba con el «teatro del cumplimiento» gracias a las certificaciones de acceso automatizadas y a la detección y aplicación de la separación de funciones (SoD).
Una plataforma. Todas las identidades.
Gestiona usuarios humanos, identidades no humanas, cuentas de máquina y mucho más desde una única plataforma.
Mejor comportamiento. Mejor gobernanza.
Las funciones integradas de gamificación aceleran los ciclos de certificación, mejoran la toma de decisiones y refuerzan la seguridad.
TELECOMUNICACIONES
El estándar de gestión de identidades.
Las herramientas que necesitan las entidades de servicios financieros, los organismos públicos y otras organizaciones con elevados requisitos de fiabilidad para dar respuesta a las preguntas más difíciles.
Gobernar a todo el mundo
RSA Governance & Lifecycles responde a las preguntas fundamentales que las organizaciones deben poder contestar en cualquier momento: ¿quién tiene acceso? ¿Cómo lo ha obtenido? ¿Debería seguir teniéndolo?
Reseñas de «Automated Access»
Reduce la fatiga de los revisores gracias a las revisiones y certificaciones automatizadas, respaldadas por elementos de gamificación que mantienen el interés de los revisores y aceleran los tiempos de ciclo.
Detección de la segregación de funciones (SoD)
Detén las infracciones antes de que se conviertan en observaciones de auditoría.
Informes de cumplimiento personalizables
Gestiona la presentación de informes para CJIS, HIPAA, IRS 1075, SOX, 23 NYCRR 500, PCI-DSS, NIST 800-53, FISMA y otras normas.
REGISTRO COMPLETO DE AUDITORÍA
Mantén un registro histórico completo de cada solicitud de acceso, autorización y modificación, de modo que puedas responder a cualquier pregunta de los auditores en cuestión de minutos, y no de semanas.
Automatización del ciclo de vida
RSA Governance & Lifecycle automatiza el aprovisionamiento y el desaprovisionamiento de identidades a lo largo de todo el flujo de trabajo de incorporación, traslado y baja, garantizando que todos los usuarios dispongan del acceso adecuado en el momento oportuno —y nada más—.
JML automatizado
Automatiza los flujos de trabajo de incorporación, cambio de puesto y salida de la empresa.
Controles de acceso basados en roles (RBAC)
Alinear los flujos de trabajo de solicitud, aprobación y tramitación de accesos con los procesos empresariales.
Todas las identidades, en todas partes
Gestiona las identidades de empleados, contratistas y entidades no humanas en todos los entornos desde una única plataforma.
Validación en bucle cerrado
Comprueba que las acciones programadas se hayan completado. Cuando un conector retira el acceso o configura una cuenta, el siguiente ciclo de recopilación verifica que el proceso se haya realizado correctamente.
Análisis de riesgos
Los análisis de riesgos basados en inteligencia artificial de RSA evalúan de forma continua los derechos de acceso en todos los sistemas conectados. Detecta patrones de acceso anómalos, permisos excesivos, combinaciones peligrosas y desviaciones en los derechos de acceso en tiempo real, y no solo durante una auditoría.
Lo correcto, no todo
Aplica análisis de derechos basados en inteligencia artificial para identificar combinaciones de alto riesgo y patrones de acceso anómalos.
Tendencias de riesgo
Utiliza paneles de control avanzados para medir la eficacia de la gobernanza y detectar tendencias de riesgo.
Visibilidad permanente
Mantén una visibilidad continua de las identidades, los roles y los derechos en entornos locales y en la nube.
Pasar a la confianza cero
Aplicar el principio del mínimo privilegio en todos los entornos.
Implantado allí donde se desarrolla tu misión. Adaptado a lo que exige tu riesgo.
Modelos de implantación
Implementa G&L allá donde se desarrolle tu misión, con total paridad en todos los entornos.
- En las instalaciones
- Entornos aislados físicamente / clasificados
- Nube privada
- Híbrido (en la nube y en las propias instalaciones)
Qué regula el modelo RSA Governance & Lifecycle
G&L gestiona todas las identidades con acceso a tus sistemas, ya sean personas o de otro tipo.
- Identidades de las personas (empleados, contratistas, trabajadores temporales, socios)
- Identidades no humanas (cuentas de servicio, bots, identidades de máquina)
- Derechos privilegiados y de alto riesgo
- Relaciones de identidad con terceros y entre organismos
Descubre «RSA Governance & Lifecycle»
Realice la visita guiada por el producto para ver cómo RSA Governance & Lifecycle gestiona su superficie de riesgo, simplifica el cumplimiento normativo, evalúa la postura de «Zero Trust» y lleva a cabo revisiones de acceso:
Preguntas frecuentes
¿Cómo utiliza RSA Governance & Lifecycle la inteligencia artificial?
RSA Governance & Lifecycle aplica análisis basados en inteligencia artificial para evaluar de forma continua los derechos de acceso y los patrones de acceso en todos los sistemas conectados. La plataforma identifica combinaciones de derechos de alto riesgo, detecta comportamientos de acceso anómalos y ofrece orientación contextual durante las revisiones de acceso, lo que ayuda a los revisores a centrarse en lo que realmente importa, en lugar de aprobar accesos que no pueden evaluar por falta de contexto. La información sobre los riesgos se presenta en paneles dinámicos con recomendaciones prácticas.
¿Qué modelos de implementación admite RSA Governance & Lifecycle?
RSA Governance & Lifecycle es compatible con modelos de implementación locales, aislados físicamente y clasificados, en nube privada e híbridos (en la nube y locales). Esta variedad de opciones de implementación lo hace adecuado para organismos federales e instituciones financieras que operan en entornos en los que las soluciones exclusivamente en la nube no son viables.
¿Cómo gestiona RSA Governance & Lifecycle las identidades de terceros y contratistas?
RSA Governance & Lifecycle gestiona las identidades de terceros, contratistas y socios dentro de la misma plataforma y con las mismas políticas que las de los empleados a tiempo completo. Los flujos de trabajo automatizados activan la retirada de acceso cuando finalizan las colaboraciones, eliminando así las cuentas huérfanas que suponen un riesgo constante para las organizaciones que cuentan con una compleja combinación de trabajadores internos y externos.
SUPERAR LOS REQUISITOS DE CUMPLIMIENTO.
Reducir la brecha entre las políticas y la realidad.
