Loncat ke konten

BURLINGTON, Massachusetts—5 November 2026: RSA, standar identitas bagi lembaga pemerintah, sektor keuangan, dan organisasi dengan tingkat jaminan tinggi, hari ini mengumumkan ketersediaan umum dari Penasihat Kepatuhan RSA, sebuah fitur baru di dalam RSA® Tata Kelola & Siklus Hidup, solusi tata kelola dan administrasi identitas (IGA) RSA, yang secara langsung mengaitkan pengendalian tata kelola identitas dengan persyaratan regulasi serta secara berkelanjutan melaporkan status kepatuhan.

Pemerintah dan badan pengatur terus menaikkan standar. GDPR, CJIS, HIPAA, NIST, dan POPIA masing-masing memiliki ratusan persyaratan tersendiri, dan kebijakan regulasi baru terus menambah jumlahnya. Meskipun persyaratan regulasi semakin meningkat, sebagian besar program kepatuhan masih mengevaluasi status kepatuhannya dengan cara yang sama seperti satu dekade lalu: tinjauan triwulanan, sertifikasi tahunan, serta spreadsheet yang dibuat secara manual. Penilaian reaktif dan berkala ini tidak memperhitungkan perubahan akses yang terjadi setiap hari di sela-sela periode tersebut. Program yang dibangun berdasarkan titik pemeriksaan pada waktu tertentu mungkin tampak patuh pada hari audit, namun tetap menyimpan risiko yang tidak pernah terdeteksi.

Penasihat Kepatuhan RSA mengatasi kesenjangan tersebut. Dapat diterapkan baik sebagai SaaS maupun di lingkungan mandiri, Compliance Advisor berjalan di dalam RSA Governance & Lifecycle. Alat ini memetakan persyaratan suatu regulasi secara langsung ke kontrol tata kelola yang telah diterapkan oleh organisasi, kemudian memantau kinerjanya berdasarkan persyaratan tersebut secara berkelanjutan:

  • Pemetaan tingkat persyaratan. AI membaca teks peraturan dan memetakan setiap persyaratan ke dalam kontrol tata kelola spesifik yang memenuhinya, termasuk gambaran yang jelas mengenai hal-hal yang berada di luar cakupan tata kelola identitas.
  • Pemantauan KPI secara berkelanjutan. Dasbor real-time ini mengevaluasi kesiapan suatu organisasi berdasarkan setiap persyaratan yang telah dipetakan, sehingga menggantikan laporan triwulanan dengan laporan harian.
  • Remediasi terpandu. Ketika sebuah KPI tidak tercapai, Compliance Advisor menampilkan solusi spesifiknya, bukan sekadar kesenjangannya.
  • Bukti yang disertai sumber. Setiap persyaratan yang telah dipetakan tertaut kembali ke teks peraturan yang sebenarnya, sehingga tim kepatuhan dan auditor dapat memverifikasi pemetaan tersebut secara langsung.

Saat ini, Compliance Advisor mendukung lima peraturan utama, yang telah disesuaikan dengan tingkat persyaratannya: Peraturan Perlindungan Data Umum (GDPR), Kebijakan Keamanan Layanan Informasi Peradilan Pidana (CJIS), Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA), kerangka kerja Institut Standar dan Teknologi Nasional (NIST), serta Undang-Undang Perlindungan Informasi Pribadi (POPIA). RSA berencana untuk menambahkan peraturan-peraturan lainnya pada rilis mendatang.

Satu standar, setiap identitas

Compliance Advisor dikembangkan berdasarkan pengalaman IGA selama puluhan tahun dan menerapkan prinsip yang sama seperti yang diterapkan RSA pada AI berbasis agen. Pada bulan September, RSA mengumumkan RSA Agent ID, platform keamanan identitas berbasis agen untuk industri yang sangat diatur. Sama seperti Agent ID yang menghadirkan sertifikasi berkelanjutan bagi agen AI, Compliance Advisor menghadirkan tata kelola berkelanjutan bagi identitas manusia.

Berkelanjutan, bukan periodik

“Kepatuhan telah berjalan dengan cara yang sama selama dua puluh tahun,” kata Frank Schubert, Wakil Presiden Bidang Tata Kelola & Siklus Hidup. “Anda menetapkan prosesnya, mengotomatiskan apa yang bisa diotomatiskan, dan berharap proses tersebut tetap relevan. Namun, aturan, peran, tinjauan, dan persetujuan tidak akan tetap statis seiring waktu, dan organisasi yang mengaturnya pun seharusnya tidak demikian. Compliance Advisor memberikan jawaban harian kepada tim kepatuhan, bukan hanya laporan triwulanan, bukti yang mendukungnya, serta solusi sebelum auditor atau penyerang menemukan celah tersebut.”

“Bagi industri yang diatur oleh peraturan, hasil audit yang bersih tidak sama dengan keamanan,” kata Jim Taylor, Presiden sekaligus Kepala Produk dan Strategi RSA. “Compliance Advisor mengukur efektivitas dan kualitas program Anda secara berkelanjutan, bukan hanya saat auditor datang.”

MANFAAT

  • Gantikan tinjauan kepatuhan manual yang dilakukan pada titik waktu tertentu dengan gambaran kondisi aktual yang terus diperbarui.
  • Secara otomatis menyusun bukti audit yang telah dikumpulkan dan dihubungkan dengan teks peraturan sumbernya.
  • Tangani peraturan yang paling ketat di sektor-sektor yang diatur tanpa menambah jumlah staf yang bertugas memastikan kepatuhan.
  • Berikan para CISO, pemimpin IAM, dan tim kepatuhan satu platform terpadu untuk memantau status kepatuhan terhadap setiap persyaratan yang telah dipetakan.

KETERSEDIAAN

RSA Compliance Advisor kini telah tersedia secara umum di dalam RSA Governance & Lifecycle.

SUMBER DAYA

TENTANG RSA

RSA adalah standar identitas untuk lembaga pemerintah, keuangan, dan organisasi dengan jaminan tinggi. RSA menyediakan kecerdasan identitas, autentikasi, akses, tata kelola, dan kemampuan siklus hidup yang diperlukan untuk mencegah ancaman, mengamankan akses, mempertahankan operasi, dan melampaui kepatuhan. Lebih dari 9.000 organisasi yang mengutamakan keamanan mempercayai RSA untuk mengelola lebih dari 60 juta identitas di lingkungan lokal, hibrida, dan multi-cloud. Untuk informasi tambahan, kunjungi situs web kami di hubungi bagian penjualan, menemukan pasangan, atau pelajari lebih lanjut tentang RSA.

KONTAK

teamrsa@axicom.com

Anda mungkin juga tertarik dengan...