La cybersécurité des pouvoirs publics commence par l'identité.
Depuis des décennies, RSA fournit aux agences fédérales, de défense, de renseignement et civiles — ainsi qu'aux sous-traitants et intégrateurs de systèmes qui travaillent pour elles — les solutions d'identité dont elles ont besoin pour rester connectées, opérationnelles et sécurisées.
Conçu pour les organisations où l'échec n'est pas une option.
RSA répond aux exigences des gouvernements du monde entier. Sécurisé par défaut. Certifié FedRAMP. Et conçu pour les environnements hérités complexes que le reste du secteur considère comme des cas marginaux.
Assurer la continuité des opérations
Assurez la continuité de vos opérations tout en garantissant votre sécurité grâce à la seule solution hybride d'accès et d'authentification du secteur.
Oublie
mots de passe
mots de passe
Déployez une authentification multifactorielle (MFA) résistante au phishing qui empêche le vol d'identifiants dans tous les environnements avant même qu'il ne se produise.
Dépasser
conformité
conformité
La conformité aux normes FedRAMP, DORA, FIPS, NIS2, NIST, CMMC et CJIS est intégrée dès le départ, et non pas ajoutée a posteriori.
Testé par les pouvoirs publics. Reconnu par les pouvoirs publics.
RSA collabore avec 90% d'agences et de départements fédéraux américains et assure la sécurité des opérations gouvernementales dans 67 pays, en fournissant les capacités d'authentification, d'accès et de gouvernance dont le secteur public a besoin pour fonctionner en toute sécurité.
Authentification
RSA ID Plus for Government est la plateforme d'identité certifiée « Moderate » par FedRAMP qui offre une authentification résistante au phishing dans les environnements cloud, hybrides et sur site.
RSA iShield Key 2 pour les agences fédérales
Clé de sécurité matérielle certifiée FIPS 140-3 niveau 3 et FIDO2. Conforme aux exigences du décret présidentiel 14028, ainsi qu’aux directives OMB M-22-09 et M-24-14.
Clés d'accès liées à un appareil
Accès sans mot de passe et sans matériel — pour les environnements où l'authentification mobile est autorisée.
RSA® Risk AI
Respectez les exigences « Zero Trust » du NIST en matière de politiques dynamiques, d'authentification et d'accès grâce à RSA Risk AI.
Authentification PIV/CAC
RSA prend en charge les protocoles PIV et CAC comme options d'authentification pour les administrateurs chargés de la gestion des déploiements RSA dans le cloud et sur site.
Accès
RSA fournit les contrôles d'accès dont les organismes ont besoin — vérification continue, application adaptative des politiques et basculement hybride — dans tous les environnements où vos collaborateurs travaillent.
RSA ID Plus Déploiement souverain
Déployez des fonctionnalités IAM « full-stack » dans des environnements de cloud privé, multicloud, sur site et en configuration « air-gapped » grâce à RSA ID Plus Sovereign Deployment.
Microsoft Office 365 GCC High
RSA s'intègre à l'authentification multifactorielle (MFA) externe O365 GCC High Microsoft, garantissant ainsi la sécurité des accès pour les agences et les prestataires travaillant à la mise en conformité avec la norme CMMC 2.0.
RSA Hybrid Failover (basculement hybride)
La seule solution hybride de basculement d'authentification du marché. Les utilisateurs restent protégés même lorsqu'ils ne peuvent pas se connecter à Internet.
Signature unique (SSO)
Un accès simplifié aux applications dans le cloud et sur site grâce à une gestion centralisée des identités et à une expérience utilisateur fluide.
Gouvernance et conformité
RSA offre aux administrations publiques la visibilité et le contrôle nécessaires pour appliquer le principe du « privilège minimal », automatiser les contrôles d'accès et garantir une conformité permanente.
Gestion de la sécurité de l'identité (ISPM)
RSA Governance & Lifecycle surveille en permanence les accès dotés de privilèges excessifs, les comptes inactifs et les lacunes en matière de conformité dans l'ensemble de votre environnement, avant que les pirates ne les découvrent.
Contrôles automatisés des accès
Remplacez les processus de certification manuels et chronophages par des contrôles d'accès assistés par l'IA qui garantissent le principe du « privilège minimal » et génèrent des rapports prêts à être présentés lors d'un audit.
Automatisation du cycle de vie
Automatisez les procédures d'intégration, de départ et de modification des droits d'accès pour les salariés, les prestataires et les organisations partenaires, afin de garantir à tout moment les droits d'accès appropriés.
Pistes d'audit en temps réel
Une journalisation et un reporting continus qui facilitent la mise en conformité avec les exigences CJIS, IRS 1075, CMMC, DFARS, NIST 800-53, StateRAMP et autres.
Assurer la sécurité de l'administration à tous les niveaux
L'ASR fournit solutions de sécurité des identités à tous les niveaux de l'administration publique mondiale — des réseaux fédéraux classifiés aux services municipaux —, avec une flexibilité de déploiement éprouvée dans tous les environnements.
Civil fédéral
RSA assure la sécurité des agences civiles fédérales grâce à une gestion des identités et des accès (IAM) certifiée « Moderate » par le programme FedRAMP, à une authentification résistante au phishing et à des fonctionnalités conformes aux exigences du décret présidentiel 14028 et de la directive M-22-09 de l'OMB.
Défense et renseignement
RSA assure la sécurité des environnements isolés physiquement qui exigent le plus haut niveau de garantie. La solution prend en charge la réciprocité IL2 du Département américain de la Défense (DoD) ainsi que les exigences relatives aux informations non classifiées contrôlées.
Au niveau régional et local
RSA propose des solutions de gestion des identités conformes aux exigences des normes CJIS, HIPAA, IRS 1075 et StateRAMP.
Soutien global
RSA assure la sécurité des opérations gouvernementales dans 67 pays grâce à un déploiement flexible sur site, dans le cloud privé et dans des environnements isolés physiquement.
Modernisation de la gestion des identités à grande échelle
Découvrez comment une grande administration publique d'État a mis en œuvre le modèle « Zero Trust », optimisé son déploiement Microsoft et réduit le nombre d'appels au service d'assistance grâce à RSA.
“ L'agence n'a pas eu à choisir entre la protection de son environnement Microsoft et la préservation de son infrastructure existante. La solution RSA ID Plus a permis de concilier ces deux objectifs. ”
Foire aux questions
Qu'est-ce que le programme RSA ID Plus destiné aux administrations publiques ?
RSA ID Plus pour le gouvernement Il s'agit d'une plateforme IAM certifiée « Moderate » par FedRAMP qui offre une authentification multifactorielle (MFA) résistante au phishing, un accès sans mot de passe et des contrôles « Zero Trust » destinés aux agences fédérales américaines, aux intégrateurs de systèmes et aux sous-traitants. Elle fonctionne sur le cloud Azure Government et respecte les 325 contrôles de sécurité et de confidentialité de la norme NIST 800-53. Il s'agit du seul authentificateur indépendant du cloud sur le FedRAMP Marketplace à avoir reçu l'autorisation « Modérée » du JAB.
En quoi la version RSA ID Plus destinée aux administrations publiques diffère-t-elle de la version commerciale de RSA ID Plus ?
RSA ID Plus pour le gouvernement offre les mêmes fonctionnalités essentielles que la version commerciale ID Plus, à deux exceptions près imposées par les contrôles « Moderate » du programme FedRAMP : les SMS et les codes d'authentification vocaux sont exclus, et la solution s'exécute sur le cloud Azure Government plutôt que sur le cloud Azure commercial.
Quelles sont les organisations éligibles au programme RSA ID Plus destiné aux administrations publiques ?
Les organisations éligibles comprennent les agences civiles fédérales, les intégrateurs de systèmes fédéraux, les prestataires fédéraux, les agences du ministère de la Défense soumises à des exigences en matière d’informations classifiées (CUI), les organisations gérant des infrastructures critiques, ainsi que les agences d’État et locales à la recherche de solutions conformes aux normes FedRAMP ou StateRAMP. Contacter l'ASR pour vérifier que vous remplissez les conditions requises et commencer.
Qu'est-ce que la norme RSA ID Plus pour le niveau d'impact « DoD » du gouvernement ?
RSA ID Plus pour le gouvernement Il bénéficie d'une autorisation FedRAMP de niveau « Modéré » délivrée par le Joint Authorization Board (JAB), avec réciprocité au titre du niveau IL2 du ministère de la Défense (DoD), ce qui le rend adapté aux agences fédérales et aux intégrateurs de systèmes fédéraux traitant des informations non classifiées mais soumises à des restrictions d'accès (CUI).
Qu'est-ce que la série RSA iShield Key 2 ?
Les Série RSA iShield Key 2 Il s'agit d'une clé de sécurité matérielle certifiée FIPS 140-3 niveau 3 et FIDO2, destinée aux agences fédérales. Elle prend en charge les normes FIDO2/CTAP2.1, WebAuthn, PIV/CAC, et U2F. Elle peut stocker jusqu’à 267 clés d’accès FIDO et 24 certificats de carte à puce, et est disponible en versions USB-A et USB-C avec NFC, répondant ainsi aux exigences des décrets EO 14028, OMB M-22-09 et M-24-14.
Qu'est-ce que la gestion de la posture de sécurité des identités (ISPM) et en quoi diffère-t-elle de l'IGA traditionnelle ?
L'IGA traditionnelle se concentre sur l'attribution et la certification des accès à intervalles réguliers. L'ISPM va plus loin en surveillant en permanence votre environnement afin de détecter les comptes dotés de privilèges excessifs, les accès inactifs et les lacunes en matière de conformité. Cela permet aux équipes de sécurité d'avoir une vue d'ensemble continue des risques liés aux identités, et non plus seulement un instantané ponctuel.
Comment la solution RSA Governance & Lifecycle gère-t-elle les accès des prestataires et des tiers ?
RSA Governance & Lifecycle automatise les processus liés à l'arrivée, au changement de poste et au départ des employés, des prestataires et des organisations partenaires. Cela garantit que les droits d'accès sont accordés, modifiés et révoqués en temps voulu, ce qui réduit le risque de comptes inactifs ou dotés de privilèges excessifs, qui passent souvent inaperçus dans les environnements gérés manuellement.
Comment la solution « RSA Governance & Lifecycle » prend-elle en charge les référentiels de conformité tels que CJIS, IRS 1075, CMMC et NIST 800-53 ?
RSA Governance & Lifecycle automatise les processus de certification d'accès, de gestion des rôles et de piste d'audit requis par ces référentiels. L'enregistrement continu des événements et la génération de rapports fournissent aux organismes la documentation nécessaire pour démontrer leur conformité aux instances de contrôle, sans intervention manuelle.
Comment la solution « RSA Governance & Lifecycle » aide-t-elle les administrations à gérer l'accès au cloud et aux systèmes certifiés FedRAMP ?
Même lorsque les systèmes cloud fonctionnent au sein d'un environnement FedRAMP, les agences doivent tout de même gérer et certifier les personnes autorisées à y accéder. RSA Governance & Lifecycle offre cette couche de gouvernance des identités dans les environnements cloud, hybrides et sur site.
Comment RSA aide-t-il les agences à se conformer au décret présidentiel n° 14028, aux directives OMB M-22-09 et OMB M-24-14 ?
RSA ID Plus pour le gouvernement offre l'authentification multifactorielle (MFA) résistante au phishing, l'architecture « Zero Trust » et les fonctionnalités de sécurité dans le cloud requises par ces réglementations. Clé RSA iShield 2 Les clés matérielles de la série répondent directement aux exigences d'authentification AAL3 définies dans les directives OMB M-22-09 et M-24-14, tandis que le modèle de déploiement hybride de RSA s'inscrit dans la transition vers une architecture « Zero Trust » plus large, telle que décrite dans le décret présidentiel 14028.
La solution RSA ID Plus pour les administrations publiques s'intègre-t-elle à la solution Microsoft O365 GCC High ?
Oui. RSA s'intègre à O365 GCC High via Intégration d'une authentification multifactorielle (MFA) externe dans Microsoft, garantissant ainsi l'accès aux ressources sensibles Microsoft aux agences gouvernementales et aux prestataires fédéraux qui travaillent à la mise en œuvre de la norme CMMC 2.0.
RSA peut-elle aider les administrations publiques dans le cadre de leur procédure d'ATO ?
Oui. RSA a obtenu une autorisation provisoire d'exploitation (ATO) de la part du JAB du programme FedRAMP, ce qui réduit considérablement le temps, les coûts et les efforts nécessaires aux agences pour obtenir leur propre ATO.
RSA prend-elle en charge les exigences de conformité des collectivités territoriales et des administrations locales ?
Oui. Les solutions RSA aident les administrations d'État et locales à se conformer aux exigences des normes CJIS, HIPAA, IRS 1075 et StateRAMP grâce à une authentification résistante au phishing, à une gouvernance automatisée des accès, à des pistes d'audit en temps réel et à l'application de politiques d'accès fondées sur le principe du privilège minimal.
RSA prend-il en charge les environnements isolés physiquement et les environnements sur site ?
Oui. RSA offre une flexibilité de déploiement éprouvée dans les environnements sur site, en cloud privé, hybrides et isolés physiquement (air-gapped) ; les administrations peuvent ainsi se moderniser à leur propre rythme sans perturber leurs opérations critiques.
Quelles prestations d'assistance technique sont incluses dans l'offre RSA ID Plus pour les administrations publiques ?
RSA ID Plus pour le gouvernement Les clients bénéficient d'une assistance assurée par des citoyens américains sur le sol américain pour toutes les questions relatives aux informations classifiées (CUI). Une assistance depuis l'étranger est disponible pour les demandes d'informations générales ne concernant pas les données CUI.
Le seul choix possible lorsque l'échec n'est pas une option.
