La ciberseguridad gubernamental empieza por la identidad.
Durante décadas, RSA ha proporcionado a los organismos federales, de defensa, de inteligencia y civiles —así como a los contratistas e integradores de sistemas que prestan servicios a dichos organismos— las soluciones de gestión de identidades que necesitan para mantenerse conectados, operativos y seguros.
Diseñado para organizaciones en las que el fracaso no es una opción.
RSA cumple con lo que exigen los gobiernos de todo el mundo. Seguridad por defecto. Autorizado por FedRAMP. Y diseñado para los entornos heredados complejos que el resto del sector considera casos excepcionales.
Mantener las operaciones
Mantén la continuidad operativa —y la seguridad— con la única solución híbrida de acceso y autenticación del sector.
Olvídalo
contraseñas
contraseñas
Implementa una autenticación multifactorial (MFA) resistente al phishing que impida el robo de credenciales en todos los entornos antes de que se produzca.
Superar
cumplimiento
cumplimiento
El cumplimiento de las normas FedRAMP, DORA, FIPS, NIS2, NIST, CMMC y CJIS está integrado de serie, no es un complemento añadido posteriormente.
Probado por el Gobierno. Cuenta con la confianza del Gobierno.
RSA colabora con 90% de agencias y departamentos federales de EE. UU. y garantiza la seguridad de las operaciones gubernamentales en 67 países, proporcionando las capacidades de autenticación, acceso y gobernanza que el sector público necesita para funcionar de forma segura.
Autenticación
RSA ID Plus for Government es la plataforma de identidad autorizada por FedRAMP con nivel «Moderate» que ofrece autenticación resistente al phishing en entornos en la nube, híbridos y locales.
RSA iShield Key 2 para organismos federales
Clave de seguridad de hardware con certificación FIPS 140-3 Nivel 3 y FIDO2. Cumple con los requisitos de la Orden Ejecutiva 14028, la norma M-22-09 de la OMB y la norma M-24-14.
Claves de acceso vinculadas al dispositivo
Acceso sin contraseña y sin hardware, para entornos en los que se permite la autenticación móvil.
RSA® Risk AI
Cumple los requisitos de «Zero Trust» del NIST en materia de políticas dinámicas, autenticación y acceso con RSA Risk AI.
Autenticación PIV/CAC
RSA admite PIV/CAC como opciones de autenticación para los administradores que gestionan implementaciones de RSA tanto en la nube como en las instalaciones.
Acceso
RSA ofrece los controles de acceso que necesitan las agencias —verificación continua, aplicación adaptativa de políticas y conmutación por error híbrida— en todos los entornos en los que opera su personal.
Implantación de RSA ID Plus Sovereign
Implemente funciones completas de IAM en configuraciones de nube privada, multinube, locales y con aislamiento físico mediante RSA ID Plus Sovereign Deployment.
Microsoft Office 365 GCC High
RSA se integra con la solución de autenticación multifactorial (MFA) externa «O365 GCC High Microsoft», lo que garantiza la seguridad del acceso para las agencias y los contratistas que trabajan para cumplir con la norma CMMC 2.0.
Conmutación por error híbrida RSA
La única solución híbrida de conmutación por error para la autenticación del mercado. Los usuarios siguen estando protegidos incluso cuando no pueden conectarse a Internet.
Inicio de sesión único (SSO)
Acceso simplificado a aplicaciones en la nube y locales gracias a una gestión centralizada de identidades y una experiencia de usuario fluida.
Gobernanza y cumplimiento normativo
RSA proporciona a los organismos públicos la visibilidad y el control necesarios para aplicar el principio del privilegio mínimo, automatizar las revisiones de acceso y garantizar el cumplimiento normativo de forma continua.
Gestión de la postura de seguridad de la identidad (GSPI)
RSA Governance & Lifecycle supervisa de forma continua los accesos con privilegios excesivos, las cuentas inactivas y las deficiencias de cumplimiento normativo en todo su entorno antes de que los atacantes las descubran.
Revisiones automáticas de acceso
Sustituya los procesos de certificación manuales, que requieren mucho tiempo, por revisiones de acceso asistidas por IA que garantizan el principio del privilegio mínimo y generan informes listos para auditoría.
Automatización del ciclo de vida
Automatiza los procesos de incorporación, baja y cambios de acceso para empleados, colaboradores externos y organizaciones asociadas, garantizando siempre el acceso adecuado en el momento oportuno.
Registros de auditoría en tiempo real
Registro y generación de informes continuos que simplifican el cumplimiento de los requisitos de CJIS, IRS 1075, CMMC, DFARS, NIST 800-53, StateRAMP y otros.
Garantizar la seguridad de la administración pública en todos los niveles
RSA proporciona soluciones de seguridad de la identidad en todos los niveles de la administración pública a escala mundial —desde redes federales clasificadas hasta servicios municipales— con una flexibilidad de implementación contrastada en cualquier entorno.
Civil federal
RSA protege a los organismos civiles federales mediante una gestión de identidades y accesos (IAM) autorizada con el nivel «Moderate» de FedRAMP, una autenticación resistente al phishing y funciones que cumplen los requisitos de la Orden Ejecutiva 14028 y la norma M-22-09 de la OMB.
Defensa e inteligencia
RSA protege los entornos aislados físicamente que exigen el máximo nivel de seguridad. Cumple con los requisitos de reciprocidad del nivel IL2 del Departamento de Defensa (DoD) y los relativos a la información no clasificada controlada.
Estatal y local
RSA ofrece soluciones de gestión de identidades que cumplen con los requisitos de CJIS, HIPAA, IRS 1075 y StateRAMP.
Apoyo mundial
RSA protege las operaciones gubernamentales en 67 países mediante una implementación flexible en entornos locales, de nube privada y aislados físicamente.
Modernización de la gestión de identidades a gran escala
Descubre cómo una gran agencia gubernamental estatal implantó el modelo «Zero Trust», mejoró su implementación de Microsoft y redujo las llamadas al servicio de asistencia técnica gracias a RSA.
“La agencia no tuvo que elegir entre proteger su entorno Microsoft y conservar su infraestructura heredada. RSA ID Plus hizo posible ambas cosas al mismo tiempo”.”
Preguntas frecuentes
¿Qué es el programa RSA ID Plus para la Administración?
RSA ID Plus para la Administración Pública Es una plataforma de gestión de identidades y accesos (IAM) con autorización «Moderate» de FedRAMP que ofrece autenticación multifactorial (MFA) resistente al phishing, acceso sin contraseña y controles de «Zero Trust» para agencias federales de EE. UU., integradores de sistemas y contratistas. Se ejecuta en Azure Government Cloud y cumple con 325 controles de seguridad y privacidad de la norma NIST 800-53. Es el único autenticador independiente de la nube del FedRAMP Marketplace que ha recibido la autorización «Moderate» de la JAB.
¿En qué se diferencia la versión RSA ID Plus para la administración pública de la versión comercial de RSA ID Plus?
RSA ID Plus para la Administración Pública Ofrece las mismas funciones básicas que la versión comercial ID Plus, con dos excepciones exigidas por los controles de nivel «Moderado» de FedRAMP: se excluyen los códigos SMS y los códigos de token de voz, y la solución se ejecuta en Azure Government Cloud en lugar de en Azure Commercial Cloud.
¿Qué organizaciones cumplen los requisitos para acogerse al programa RSA ID Plus para la Administración Pública?
Entre las organizaciones que cumplen los requisitos se incluyen las agencias civiles federales, los integradores de sistemas federales, los contratistas federales, las agencias del Departamento de Defensa con requisitos de CUI, las organizaciones de infraestructuras críticas y las agencias estatales y locales que buscan soluciones alineadas con FedRAMP o StateRAMP. Contactar con RSA para comprobar si cumples los requisitos y empezar.
¿Qué significa «RSA ID Plus» en relación con el nivel de impacto del Departamento de Defensa (DoD) del Gobierno?
RSA ID Plus para la Administración Pública Cuenta con la autorización «Moderate» de FedRAMP, concedida por la Junta de Autorización Conjunta (JAB), con reciprocidad con el nivel IL2 del Departamento de Defensa (DoD), lo que lo hace adecuado para organismos federales e integradores de sistemas federales que manejan información no clasificada controlada (CUI).
¿Qué es la serie RSA iShield Key 2?
En Serie RSA iShield Key 2 Es una llave de seguridad de hardware certificada según FIPS 140-3 Nivel 3 y FIDO2, destinada a organismos federales. Es compatible con los estándares FIDO2/CTAP2.1, WebAuthn, PIV/CAC, y U2F; tiene capacidad para hasta 267 claves de acceso FIDO y 24 certificados de tarjeta inteligente, y está disponible en USB-A y USB-C con NFC, cumpliendo así los requisitos de la Orden Ejecutiva 14028 y las normas OMB M-22-09 y M-24-14.
¿Qué es la gestión del estado de seguridad de las identidades (ISPM) y en qué se diferencia de la IGA tradicional?
La gestión de identidades y accesos (IGA) tradicional se centra en la concesión y certificación de accesos a intervalos regulares. La gestión de riesgos de seguridad de identidades (ISPM) va más allá, ya que supervisa de forma continua su entorno en busca de cuentas con privilegios excesivos, accesos inactivos y deficiencias de cumplimiento normativo. Esto proporciona a los equipos de seguridad una visión continua de los riesgos relacionados con las identidades, y no solo una instantánea puntual.
¿Cómo gestiona RSA Governance & Lifecycle el acceso de los contratistas y terceros?
RSA Governance & Lifecycle automatiza los procesos de incorporación, traslado y baja de empleados, contratistas y organizaciones colaboradoras. De este modo, se garantiza que los accesos se concedan, modifiquen y revoquen a tiempo, lo que reduce el riesgo de que existan cuentas inactivas o con privilegios excesivos que, a menudo, pasan desapercibidas en entornos manuales.
¿De qué manera RSA Governance & Lifecycle da soporte a marcos de cumplimiento como CJIS, IRS 1075, CMMC y NIST 800-53?
RSA Governance & Lifecycle automatiza los flujos de trabajo de certificación de acceso, gestión de roles y registro de auditoría que exigen estos marcos normativos. El registro y la generación de informes continuos proporcionan a las agencias la documentación que necesitan para demostrar el cumplimiento ante los organismos de supervisión sin necesidad de realizar tareas manuales.
¿Cómo ayuda RSA Governance & Lifecycle a las agencias a gestionar el acceso a la nube y a los sistemas autorizados por FedRAMP?
Incluso cuando los sistemas en la nube operan dentro de un sistema FedRAMP, las agencias siguen teniendo que gestionar y certificar quién tiene acceso a ellos. RSA Governance & Lifecycle proporciona esa capa de gestión de identidades en entornos en la nube, híbridos y locales.
¿Cómo ayuda RSA a las agencias a cumplir con la Orden Ejecutiva 14028, la directiva M-22-09 de la OMB y la directiva M-24-14 de la OMB?
RSA ID Plus para la Administración Pública ofrece la autenticación multifactorial (MFA) resistente al phishing, la arquitectura «Zero Trust» y las capacidades de seguridad en la nube que exigen estas normativas. Clave RSA iShield 2 Las claves de hardware de la serie cumplen directamente los requisitos de autenticación AAL3 establecidos en las normas M-22-09 y M-24-14 de la OMB, mientras que el modelo de implementación híbrido de RSA respalda el cambio hacia una arquitectura «Zero Trust» más amplia descrito en la Orden Ejecutiva 14028.
¿Se integra RSA ID Plus para la Administración Pública con Microsoft O365 GCC High?
Sí. RSA se integra con O365 GCC High a través de Integración de autenticación multifactorial (MFA) externa de Microsoft, garantizando el acceso a recursos confidenciales de Microsoft para los organismos públicos y los contratistas federales que trabajan en la certificación CMMC 2.0.
¿Puede RSA ayudar a los organismos públicos con su proceso de ATO?
Sí. RSA ha obtenido una autorización provisional de funcionamiento (ATO) del JAB de FedRAMP, lo que reduce considerablemente el tiempo, el coste y el esfuerzo que deben dedicar las agencias para obtener su propia ATO.
¿Cumple RSA con los requisitos normativos de las administraciones estatales y locales?
Sí. Las soluciones de RSA ayudan a los organismos estatales y locales a cumplir con los requisitos de CJIS, HIPAA, IRS 1075 y StateRAMP mediante una autenticación resistente al phishing, la gestión automatizada de accesos, registros de auditoría en tiempo real y la aplicación de políticas de acceso con el mínimo privilegio.
¿Es compatible RSA con entornos aislados físicamente y locales?
Sí. RSA ofrece una flexibilidad de implementación contrastada en entornos locales, de nube privada, híbridos y aislados físicamente, lo que permite a las agencias modernizarse a su propio ritmo sin interrumpir las operaciones críticas para su misión.
¿Qué tipo de asistencia técnica se incluye con RSA ID Plus para la Administración Pública?
RSA ID Plus para la Administración Pública Los clientes reciben asistencia prestada por ciudadanos estadounidenses en territorio estadounidense para todos los asuntos relacionados con la CUI. Se ofrece asistencia desde el extranjero para consultas generales que no impliquen datos de la CUI.
La única opción cuando el fracaso no es una alternativa.
