SecurID reçoit l'autorisation modérée de FedRAMP
Federal Solution ajoute 325 contrôles pour sécuriser les voyages en nuage du gouvernement
Washington D.C. - 4 mai 2022 - SecurID, la plateforme d'identité de confiance et une entreprise de RSA, a annoncé aujourd'hui que le Federal Risk and Authorization Management Program (FedRAMP) avait approuvé la solution de cybersécurité SecurID Federal pour une utilisation gouvernementale. Un programme à l'échelle du gouvernement, FedRAMP certifie que les solutions disposent des capacités essentielles dont les agences gouvernementales ont besoin pour sécuriser et accélérer l'adoption des services en nuage. Proposée par RSA Federal, la solution de gestion des identités et des accès basée sur le cloud de SecurID a ajouté 325 contrôles de sécurité et de confidentialité basés sur le cadre NIST 800-53 pour soutenir les agences gouvernementales américaines et les intégrateurs de systèmes fédéraux dans leur voyage vers le cloud. L'obtention de l'approbation à l'issue du processus de certification FedRAMP garantit que RSA Federal répond aux normes de sécurité rigoureuses du gouvernement.
"Le secteur public fait confiance à nos solutions d'authentification multifactorielle (MFA) et de gestion des identités pour permettre à ses employés, partenaires et sous-traitants d'en faire plus, sans compromettre la sécurité ou la commodité", a déclaré le directeur général de l'Agence européenne pour la sécurité et la santé. Jim Taylor, chef de produit, SecurID. "En tant que plateforme d'identité de confiance, nous avons la flexibilité et la volonté de nous adapter aux besoins des agences gouvernementales où qu'elles travaillent, que ce soit sur site, dans le nuage ou les deux. Cette certification a permis d'améliorer nos logiciels de cybersécurité, non seulement pour les organisations gouvernementales, mais aussi pour nos produits commerciaux."
La pandémie, les crises géopolitiques, la recrudescence des attaques d'États-nations et l'adoption de nouvelles technologies telles que le cloud et la 5G ont entraîné des changements majeurs dans le paysage des menaces et une augmentation des risques. L'augmentation des menaces combinée aux mandats gouvernementaux et aux décrets, y compris Shields Up, le Strengthening American Cybersecurity Act, le Cyber Incident Reporting for Critical Infrastructure Act et bien d'autres, exercent une pression accrue sur les organismes gouvernementaux et les entreprises pour qu'ils améliorent leur position en matière de cybersécurité. Avec les décennies d'histoire de SecurID pour résoudre les défis de sécurité du gouvernement, RSA Federal est particulièrement bien placé pour répondre aux besoins des organisations gouvernementales avec une stratégie de cybersécurité qui répond aux besoins émergents et se défend contre les nouveaux vecteurs de menace.
"Étant donné que plus de 300 000 entrepreneurs travaillent avec le gouvernement, nous avons donné la priorité à la rapidité de mise sur le marché, car nous savons qu'il s'agit d'une priorité pour nos clients lorsqu'ils migrent vers l'informatique dématérialisée", a déclaré le directeur général de l'Agence européenne pour la sécurité et la santé. Kevin Orr, Président, RSA Federal. "Nous sommes certifiés conformes à la norme FIPS 140-2, aux exigences d'accessibilité VPAT et à d'autres normes essentielles à la sélection des technologies du secteur public. Alors que les mandats et les exigences continuent d'évoluer, nous nous engageons à soutenir les agences fédérales, les organisations du secteur public et les entrepreneurs fédéraux agréés dans leur transition vers le cloud."
Tout au long du processus de certification, SecurID a amélioré plusieurs composants de base de sa solution qui sont essentiels pour le gouvernement fédéral, notamment
- Cloud Authentication Service (CAS) - Plate-forme SaaS offrant une authentification unique (SSO) et une gestion des accès pour les applications SaaS, web et mobiles.
- Authentication Manager (AM) - L'AM sécurise l'accès aux applications sur site, en nuage et basées sur le web, vérifie les demandes d'authentification et administre de manière centralisée les politiques, les utilisateurs, les agents et les ressources sur l'ensemble des sites physiques.
- Méthodes d'authentification - Un large éventail d'options d'authentification, notamment les jetons matériels primés, le push to approve, l'OTP, la biométrie, FIDO, les SMS et bien d'autres encore. Soutenue par une authentification basée sur le risque, la solution utilise l'apprentissage automatique et l'analyse comportementale pour une garantie d'identité de premier ordre.
- Agents et API - Connecteurs et agents standard pour les applications basées sur SAML et RADIUS, ainsi que pour IIS/Apache, Windows, Unix/Linux et ADFS. En outre, une API basée sur REST est disponible pour activer l'AMF pour les applications personnalisées.
L'héritage de confiance de SecurID dans l'espace du gouvernement fédéral positionne RSA Federal comme l'organisation qui aide les agences publiques à développer les meilleures pratiques et à répondre aux exigences en matière d'informations sensibles à la sécurité. SecurID sécurise actuellement le département de la défense, les agences civiles, la communauté du renseignement, les municipalités locales et d'État, et les grands noms des industries les plus sensibles à la sécurité dans le monde. Pour en savoir plus sur SecurID, RSA Federal et la désignation modérée FedRAMP, veuillez consulter le site : securid.com/solutions/secteur public
À propos de SecurID
SecurID, une entreprise de RSA, permet aux organisations de prospérer dans un monde numérique, avec des capacités complètes pour l'authentification moderne, la gestion du cycle de vie et la gouvernance des identités. SecurID est la plateforme d'identité de confiance de 13 000 organisations dans le monde, gérant 50 millions d'identités et fournissant un accès sécurisé et pratique à 30 millions d'utilisateurs.
