Steve Yeo, directeur des systèmes d'information chez Sorenson Communications – Sécurité informatique
Gérer toutes les identités.
Appliquer toutes les règles.
Prouvez-le à n'importe quel auditeur.
RSA® La solution « Governance & Lifecycle » automatise l'intégralité du cycle de vie des identités, de la création à la suppression, tout en assurant une gouvernance continue des accès, pilotée par l'IA, dans les environnements cloud, hybrides et sur site.
Une plateforme complète de gouvernance et d'administration des identités destinée aux administrations publiques, au secteur financier et aux organisations exigeant un niveau de sécurité élevé.
Allez au-delà de la simple conformité grâce à une gouvernance continue dans les environnements cloud, hybrides et sur site.
Réduire l'écart entre les politiques et la réalité
Mettez fin aux formalités de conformité grâce à la certification automatisée des accès, à la détection des violations de la séparation des tâches (SoD) et à leur mise en application.
Une seule plateforme. Toutes les identités.
Gérez les utilisateurs humains, les identités non humaines, les comptes machine et bien plus encore à partir d'une seule et même plateforme.
Un meilleur comportement. Une meilleure gouvernance.
Les fonctionnalités intégrées de gamification permettent d'accélérer les cycles de certification, d'améliorer la prise de décision et de renforcer la sécurité.
TÉLÉCOMMUNICATIONS
La norme en matière de gouvernance des identités.
Les outils dont ont besoin les organismes de services financiers, les administrations publiques et d'autres structures soumises à des exigences élevées en matière de sécurité pour répondre aux questions les plus épineuses.
Gouverner tout le monde
La solution « RSA Governance & Lifecycles » apporte des réponses aux questions fondamentales auxquelles les organisations doivent pouvoir répondre à tout moment : qui dispose d'un accès ? Comment l'a-t-il obtenu ? Doit-il encore en disposer ?
Avis sur « Automated Access »
Réduisez la fatigue des évaluateurs grâce à des processus d'évaluation et de certification automatisés, soutenus par une approche ludique qui maintient l'engagement des évaluateurs et accélère les délais d'exécution.
Détection de la séparation des tâches (SoD)
Prévenez les infractions avant qu'elles ne donnent lieu à des constatations d'audit.
Rapports de conformité personnalisables
Gérez les obligations de déclaration relatives aux normes CJIS, HIPAA, IRS 1075, SOX, 23 NYCRR 500, PCI-DSS, NIST 800-53, FISMA, et bien d'autres encore.
PISTES D'AUDIT COMPLÈTES
Conservez un historique complet de chaque demande d'accès, autorisation et modification afin de pouvoir répondre à toute question d'un auditeur en quelques minutes, et non en plusieurs semaines.
Automatisation du cycle de vie
RSA Governance & Lifecycle automatise la mise en place et la suppression des identités tout au long du cycle complet « embauche, mutation, départ », garantissant ainsi que chaque utilisateur dispose des droits d’accès appropriés au moment opportun — et rien de plus.
JML automatisé
Automatisez les processus d'intégration, de changement de poste et de départ.
Contrôles d'accès basés sur les rôles (RBAC)
Aligner les workflows relatifs aux demandes d'accès, à leur validation et à leur exécution sur les processus métier.
Toutes les identités, partout
Gérez les identités des employés, des prestataires et des entités non humaines dans tous les environnements à partir d'une plateforme unique.
Validation en boucle fermée
Vérifiez que les actions planifiées ont bien été menées à bien. Lorsqu'un connecteur supprime un accès ou crée un compte, le cycle de collecte suivant vérifie que l'opération s'est déroulée correctement.
Une même gouvernance. Quel que soit le déploiement.
Que ce soit dans le cloud, sur site ou en mode hybride : RSA Governance & Lifecycle offre les mêmes fonctionnalités quel que soit le modèle choisi. Choisissez le modèle de déploiement qui vous convient aujourd’hui, puis passez à un autre à mesure que vos besoins évoluent, sans renoncer à aucune fonctionnalité.
Une gouvernance efficace ne devrait pas dépendre du lieu de déploiement. Découvrez les quatre étapes à suivre pour passer d'une conformité de façade à une défense active.
PARITÉ TOTALE, À CHAQUE DÉPLOIEMENT
Les mêmes fonctionnalités dans le cloud, sur site et en mode hybride, IA comprise. Pas de version allégée ni de fonctionnalités manquantes, quel que soit le modèle que vous choisissez.
CLOUD
Gérez la gouvernance sans avoir à gérer l'infrastructure. Toutes les fonctionnalités sont fournies et maintenues par RSA.
SUR SITE ET EN ISOLATION PHYSIQUE
Conservez les données d'identité, les politiques et les preuves d'audit sur des infrastructures qui vous appartiennent, y compris dans des environnements isolés physiquement et classifiés.
HYBRIDE, GÉRÉ COMME UN TOUT UNIQUE
Gérez toutes vos applications depuis une seule et même plateforme, avec les mêmes politiques, les mêmes vérifications et les mêmes contrôles, tant dans le cloud qu’en local.
Une gouvernance continue passe par l'IA.
Les accès évoluent chaque jour, et concernent un nombre d'identités et d'applications trop important pour qu'une équipe puisse les examiner manuellement. RSA Governance & Lifecycle utilise l'intelligence artificielle pour évaluer chaque droit d'accès, chaque événement du cycle de vie et chaque modification au fur et à mesure qu'ils se produisent. La gouvernance cesse d'être une campagne trimestrielle pour devenir un contrôle continu.
Votre programme de gouvernance est-il conçu pour les auditeurs ou pour les pirates ? Découvrez où il se situe sur le parcours en quatre étapes menant à une gouvernance continue et solide.
CONNECTEZ CHAQUE SYSTÈME DÈS SA MISE EN SERVICE
L'IA mappe automatiquement le schéma d'une nouvelle application au modèle de gouvernance. Chaque système est soumis à la gouvernance sans qu'il y ait de retard d'intégration.
COMPRENDRE LE RISQUE À MESURE QU'IL SE FORME
L'IA signale les accès à risque au sein des groupes de pairs et des rôles, tels que les droits cumulés ou périmés, afin de concentrer les efforts de vérification là où le risque est le plus élevé.
FAITES EN SORTE QUE CHAQUE DÉCISION SOIT JUSTIFIABLE
À chaque étape du cycle de vie, l'IA recommande les droits à accorder, à révoquer ou à certifier en fonction des accès des pairs.
FOURNIR DES ÉLÉMENTS DE PREUVE SUR DEMANDE
L'IA relie les activités de gouvernance au langage de contrôle et fournit des preuves conformes aux normes CJIS, NIST CSF 2.0, RGPD, HIPAA, etc.
Déployé là où se déroule votre mission. Adapté aux exigences de votre risque.
Modèles de déploiement
Déployez G&L partout où se déroule votre mission, avec une compatibilité totale dans tous les environnements.
- Sur place
- Environnements isolés physiquement / classifiés
- Cloud privé
- Hybride (cloud et sur site)
Ce que régit le modèle « RSA Governance & Lifecycle »
G&L gère toutes les entités ayant accès à vos systèmes, qu'il s'agisse d'êtres humains ou non.
- Identités des personnes (salariés, prestataires, travailleurs saisonniers, partenaires)
- Identités non humaines (comptes de service, bots, identités machine)
- Droits privilégiés et à haut risque
- Relations d'identité entre tiers et entre organismes
Les conseils d'organisations qui exercent leur gouvernance à grande échelle.
Découvrez « RSA Governance & Lifecycle »
Suivez la présentation du produit pour découvrir comment RSA Governance & Lifecycle gère votre surface de risque, simplifie la mise en conformité, évalue votre posture « Zero Trust » et effectue des audits d'accès :
Foire aux questions
Comment RSA Governance & Lifecycle utilise-t-il l'IA ?
RSA Governance & Lifecycle utilise des analyses basées sur l'IA pour évaluer en permanence les droits d'accès et les modèles d'accès sur l'ensemble des systèmes connectés. La plateforme identifie les combinaisons de droits à haut risque, met en évidence les comportements d'accès anormaux et fournit des conseils contextuels lors des examens des accès, aidant ainsi les responsables à se concentrer sur l'essentiel plutôt que d'approuver des accès qu'ils ne sont pas en mesure d'évaluer faute de contexte. Les informations sur les risques sont présentées dans des tableaux de bord dynamiques accompagnés de recommandations concrètes.
Quels sont les modèles de déploiement pris en charge par RSA Governance & Lifecycle ?
RSA Governance & Lifecycle prend en charge les modèles de déploiement sur site, en environnement isolé (air-gapped) et classifié, dans le cloud privé, ainsi que les déploiements hybrides (cloud et sur site). Grâce à cette diversité d'options de déploiement, cette solution convient parfaitement aux agences fédérales et aux institutions financières opérant dans des environnements où les solutions exclusivement basées sur le cloud ne sont pas envisageables.
Comment la solution RSA Governance & Lifecycle gère-t-elle les identités des tiers et des prestataires ?
RSA Governance & Lifecycle gère les identités des tiers, des prestataires et des partenaires au sein de la même plateforme et selon les mêmes politiques que celles applicables aux salariés à temps plein. Des flux de travail automatisés déclenchent la suppression des droits d'accès à la fin des missions, éliminant ainsi les comptes orphelins qui constituent un risque permanent pour les organisations s'appuyant sur une combinaison complexe de collaborateurs internes et externes.
ALLER AU-DELÀ DE LA CONFORMITÉ.
Réduire l'écart entre les politiques et la réalité.
Inclus