Sumber Daya RSA / Ringkasan Solusi

Keamanan Identitas yang Aman, Sesuai Peraturan, dan Tangguh untuk Pemerintah

Telah diuji oleh pemerintah. Dipercaya oleh pemerintah.

Dirancang untuk pemerintah

Selama empat dekade, RSA telah menjaga keamanan pemerintah di setiap tingkatan:

Dipercaya oleh lebih dari 90% lembaga dan departemen federal AS
Telah diterapkan oleh 67 pemerintah di seluruh dunia
Telah teruji di lingkungan yang terisolasi secara fisik dan lingkungan rahasia

Daftar Isi

Mencegah pengambilalihan akun dan serangan ransomware

Pastikan kepatuhan terhadap ketentuan pemerintah

Mempermudah tata kelola identitas dan pengelolaan siklus hidup

Model penerapan

Sertifikasi

Tugas-tugas utama yang telah ditangani

Perintah Eksekutif 14028 dan strategi Arsitektur Zero Trust dari CISA menetapkan mandat yang jelas bagi lembaga-lembaga federal: menerapkan otentikasi yang tahan terhadap serangan phishing, menegakkan prinsip-prinsip Zero Trust, serta mengelola identitas di seluruh tenaga kerja yang kompleks dan tersebar di berbagai lingkungan. Tonggak pencapaiannya spesifik, dan konsekuensi dari kegagalan manajemen identitas bersifat kritis bagi misi. RSA membantu lembaga federal menjembatani kesenjangan antara mandat dan implementasi melalui otentikasi yang kuat, tata kelola identitas, serta wawasan risiko berbasis AI yang berfungsi di lingkungan on-premises, cloud, hybrid, dan air-gapped.

Mencegah pengambilalihan akun dan serangan ransomware

Lembaga-lembaga federal menghadapi serangan yang terus-menerus dan canggih yang menargetkan kredensial pengguna dan sistem otentikasi. Para penyerang memanfaatkan otentikasi berbasis kata sandi, melakukan rekayasa sosial terhadap layanan bantuan TI untuk melewati MFA, dan menggunakan akun yang telah diretas untuk bergerak secara lateral di seluruh jaringan lembaga. Mandat Zero Trust dari CISA secara khusus mewajibkan penggunaan MFA yang tahan terhadap phishing—namun sebagian besar organisasi belum mencapai tingkat kematangan Zero Trust yang optimal, sehingga meninggalkan celah kritis pada lapisan identitas.

Bagaimana RSA membantu:

Otentikasi tanpa kata sandi yang tahan terhadap phishing—token perangkat keras, FIDO2, PIV/CAC, biometrik—mencegah serangan berbasis kredensial
Kebijakan akses adaptif memblokir upaya login yang mencurigakan dan menerapkan pengendalian sesi berbasis risiko
Verifikasi identitas dua arah melindungi staf layanan bantuan TI dari serangan rekayasa sosial dan upaya mengelabui otentikasi multi-faktor (MFA)
Analisis risiko identitas berbasis kecerdasan buatan (AI) mendeteksi perilaku yang tidak wajar dan memungkinkan respons otomatis terhadap ancaman sebelum terjadi kerugian
Mengidentifikasi akun yang tidak aktif dan akun yang tidak terkelola di seluruh lingkungan, sehingga menghilangkan vektor serangan umum dalam insiden pelanggaran keamanan jaringan federal

Pastikan kepatuhan terhadap ketentuan pemerintah

Lembaga-lembaga federal harus memenuhi serangkaian persyaratan identitas dan otentikasi yang semakin banyak—termasuk Perintah Eksekutif (EO) 14028, Arsitektur Zero Trust CISA, FISMA, dan NIST SP 800-63B. Kerangka kerja ini mensyaratkan otentikasi multi-faktor (MFA) yang tahan terhadap serangan phishing, kontrol akses berbasis peran, tata kelola akun berhak istimewa, pemantauan berkelanjutan, serta sertifikasi akses yang terdokumentasi. Lembaga yang tidak memenuhi persyaratan tersebut akan menghadapi temuan audit, penundaan dalam memperoleh otorisasi operasi (ATO), serta peningkatan risiko kebocoran data.

Bagaimana RSA membantu:

Otentikasi yang telah diverifikasi sesuai standar FIPS 140-2 dan 140-3 memenuhi persyaratan kriptografi federal untuk semua lingkungan
Penerapan yang disahkan oleh FedRAMP kini tersedia untuk lingkungan cloud pemerintah
Integrasi PIV/CAC dan kartu pintar didukung secara bawaan untuk akses pegawai federal dan kontraktor
Jejak audit otomatis dan sertifikasi akses mendukung pelaporan FISMA serta tinjauan inspektur jenderal
Memenuhi persyaratan Kebijakan Keamanan CJIS terkait verifikasi identitas, otentikasi multi-faktor (MFA), dan pengelolaan siklus hidup akun bagi lembaga-lembaga yang menangani informasi peradilan pidana

Mempermudah tata kelola identitas dan pengelolaan siklus hidup

Lembaga-lembaga federal mengelola tenaga kerja yang besar dan kompleks, yang mencakup pegawai negeri sipil, kontraktor, organisasi mitra, dan staf sementara—seringkali tersebar di puluhan sistem dan berbagai domain keamanan. Proses pengelolaan identitas secara manual menyebabkan keterlambatan dalam pemberian akses, akun yang tidak terpakai, izin yang berlebihan, dan risiko dari dalam. FISMA dan NIST 800-53 mensyaratkan adanya kontrol tata kelola akses yang terdokumentasi dan dapat disesuaikan dengan skala lembaga.

Bagaimana RSA membantu:

Mengotomatiskan proses onboarding, perubahan peran, dan offboarding untuk memastikan pengguna memiliki akses yang tepat pada waktu yang tepat
Menerapkan kontrol akses berbasis peran (RBAC) dan kebijakan hak akses minimal di seluruh lingkungan on-premise, cloud pribadi, dan hybrid
Menggunakan AI untuk menganalisis hak akses secara berkelanjutan di lingkungan on-premises, cloud, dan hybrid, serta mengidentifikasi izin yang berlebihan dan penyimpangan akses sebelum hal tersebut menjadi temuan audit
Mengotomatiskan alur kerja permohonan akses, persetujuan, dan sertifikasi guna mendukung pelaporan FISMA
Menyajikan gambaran terpadu mengenai aktivitas akses, otentikasi, dan tata kelola di seluruh ekosistem identitas, sehingga memberikan lembaga-lembaga kemampuan untuk bertindak sebelum risiko berubah menjadi insiden

Model penerapan