Keamanan Siber Pemerintah Dimulai dari Identitas.
Selama beberapa dekade, RSA telah menyediakan kemampuan manajemen identitas yang dibutuhkan oleh lembaga-lembaga federal, pertahanan, intelijen, dan sipil—serta para kontraktor dan integrator sistem yang melayani mereka—agar tetap terhubung, beroperasi, dan aman.
Dirancang untuk organisasi yang tidak boleh mengalami kegagalan.
Apa pun yang diminta oleh pemerintah di seluruh dunia, RSA menyediakannya. Aman secara bawaan. Telah disertifikasi FedRAMP. Dan dirancang khusus untuk lingkungan warisan yang kompleks, yang oleh sebagian besar pelaku industri lainnya dianggap sebagai kasus khusus.
Menjaga kelancaran operasional
Tetap beroperasi—dan tetap aman—dengan kemampuan akses dan otentikasi hibrida satu-satunya di industri ini.
Lupakan
kata sandi
kata sandi
Terapkan MFA yang tahan terhadap serangan phishing untuk mencegah pencurian kredensial di seluruh lingkungan sebelum hal itu terjadi.
Melampaui
kepatuhan
kepatuhan
Kepatuhan terhadap FedRAMP, DORA, FIPS, NIS2, NIST, CMMC, dan CJIS sudah terintegrasi secara bawaan, bukan ditambahkan sebagai fitur tambahan.
Telah diuji oleh pemerintah. Dipercaya oleh pemerintah.
RSA bekerja sama dengan 90% lembaga dan departemen federal AS serta menjamin keamanan operasi pemerintah di 67 negara, dengan menyediakan kemampuan otentikasi, akses, dan tata kelola yang dibutuhkan sektor publik untuk beroperasi secara aman.
Otentikasi
RSA ID Plus for Government adalah platform identitas yang telah mendapatkan otorisasi tingkat Moderate dari FedRAMP, yang menyediakan otentikasi yang tahan terhadap serangan phishing di lingkungan cloud, hybrid, dan on-premises.
RSA iShield Key 2 untuk Instansi Pemerintah Federal
Kunci keamanan perangkat keras yang bersertifikasi FIPS 140-3 Level 3 dan FIDO2. Memenuhi persyaratan Perintah Eksekutif (EO) 14028, OMB M-22-09, dan M-24-14.
Kunci akses yang terikat pada perangkat
Akses tanpa kata sandi dan tanpa perangkat keras—untuk lingkungan yang mengizinkan otentikasi seluler.
RSA® Risk AI
Penuhi persyaratan NIST Zero Trust terkait kebijakan dinamis, otentikasi, dan akses dengan RSA Risk AI.
Otentikasi PIV/CAC
RSA mendukung PIV/CAC sebagai opsi otentikasi bagi administrator yang mengelola implementasi RSA di cloud maupun di lokasi.
Akses
RSA menyediakan kontrol akses yang dibutuhkan oleh berbagai lembaga—verifikasi berkelanjutan, penerapan kebijakan adaptif, dan failover hibrida—di seluruh lingkungan tempat tenaga kerja Anda beroperasi.
Penyebaran Sovereign RSA ID Plus
Terapkan fitur IAM full-stack dalam konfigurasi cloud pribadi, multi-cloud, on-premises, dan air-gapped menggunakan RSA ID Plus Sovereign Deployment.
Microsoft Office 365 GCC Tingkat Tinggi
RSA terintegrasi dengan integrasi MFA Eksternal O365 GCC High Microsoft, sehingga menjamin keamanan akses bagi lembaga dan kontraktor yang sedang berupaya memenuhi persyaratan CMMC 2.0.
Failover Hibrida RSA
Satu-satunya sistem failover otentikasi hibrida di pasar. Pengguna tetap terlindungi bahkan saat tidak dapat terhubung ke internet.
Sistem masuk tunggal (SSO)
Akses yang lebih mudah ke berbagai aplikasi di cloud dan di lokasi perusahaan berkat pengelolaan identitas terpusat serta pengalaman pengguna yang lancar.
Tata Kelola & Kepatuhan
RSA memberikan lembaga pemerintah kemampuan untuk memantau dan mengendalikan penerapan prinsip hak akses minimal, mengotomatiskan peninjauan akses, serta memastikan kepatuhan yang berkelanjutan.
Manajemen Postur Keamanan Identitas (ISPM)
RSA Governance & Lifecycle secara terus-menerus memantau akses dengan hak istimewa berlebihan, akun yang tidak aktif, dan celah kepatuhan di seluruh lingkungan Anda sebelum penyerang menemukannya.
Peninjauan akses otomatis
Gantikan proses sertifikasi manual yang memakan waktu dengan tinjauan akses yang didukung AI yang menerapkan prinsip hak akses minimal dan menghasilkan laporan yang siap diaudit.
Otomatisasi siklus hidup
Otomatiskan proses orientasi karyawan baru, pemutusan hubungan kerja, dan perubahan akses bagi karyawan, kontraktor, serta organisasi mitra—sehingga akses yang tepat selalu tersedia pada waktu yang tepat.
Jejak audit secara real-time
Pencatatan dan pelaporan berkelanjutan yang memudahkan kepatuhan terhadap CJIS, IRS 1075, CMMC, DFARS, NIST 800-53, StateRAMP, dan persyaratan lainnya.
Memperkuat pemerintahan di setiap tingkatan
RSA menyediakan solusi keamanan identitas di seluruh tingkatan pemerintahan global—mulai dari jaringan federal rahasia hingga layanan pemerintah kota—dengan fleksibilitas penerapan yang telah teruji di setiap lingkungan.
Pegawai sipil federal
RSA melindungi lembaga sipil federal dengan sistem manajemen identitas dan akses (IAM) yang telah mendapat otorisasi tingkat Moderate dari FedRAMP, otentikasi yang tahan terhadap serangan phishing, serta fitur-fitur yang memenuhi persyaratan Perintah Eksekutif (EO) 14028 dan OMB M-22-09.
Pertahanan dan intelijen
RSA melindungi lingkungan yang terisolasi secara fisik (air-gapped) yang membutuhkan jaminan keamanan tertinggi. Mendukung prinsip timbal balik DoD IL2 serta persyaratan Informasi Tak Rahasia yang Terkendali.
Pemerintah negara bagian dan pemerintah daerah
RSA menyediakan fitur-fitur identitas yang memenuhi persyaratan CJIS, HIPAA, IRS 1075, dan StateRAMP.
Dukungan global
RSA melindungi operasi pemerintah di 67 negara melalui penerapan yang fleksibel di lingkungan on-premises, cloud pribadi, dan lingkungan yang terisolasi.
Modernisasi identitas dalam skala besar
Simak bagaimana sebuah lembaga pemerintah negara bagian berskala besar menerapkan konsep Zero Trust, meningkatkan implementasi Microsoft-nya, dan mengurangi jumlah panggilan ke layanan bantuan bersama RSA.
“Lembaga tersebut tidak perlu memilih antara melindungi lingkungan Microsoft-nya dan mempertahankan infrastruktur warisan (legacy stack)-nya. RSA ID Plus memungkinkan keduanya dilakukan secara bersamaan.”
Pertanyaan yang Sering Diajukan
Apa itu RSA ID Plus untuk Pemerintah?
RSA ID Plus untuk Pemerintah merupakan platform IAM yang telah mendapatkan otorisasi FedRAMP Moderate, yang menyediakan MFA yang tahan terhadap serangan phishing, akses tanpa kata sandi, serta kontrol Zero Trust bagi lembaga-lembaga federal AS, integrator sistem, dan kontraktor. Platform ini beroperasi di Azure Government Cloud dan memenuhi 325 kontrol keamanan dan privasi sesuai standar NIST 800-53. Ini adalah satu-satunya otentikator yang tidak bergantung pada platform cloud di FedRAMP Marketplace yang telah menerima otorisasi JAB Moderate.
Apa perbedaan antara RSA ID Plus untuk Pemerintah dengan RSA ID Plus komersial?
RSA ID Plus untuk Pemerintah Menyediakan fitur-fitur inti yang sama seperti versi komersial ID Plus, dengan dua pengecualian yang diwajibkan oleh persyaratan FedRAMP Moderate: SMS dan kode token suara tidak disertakan, dan solusi ini dijalankan di Azure Government Cloud, bukan di Azure Commercial Cloud.
Organisasi mana saja yang memenuhi syarat untuk program RSA ID Plus bagi Pemerintah?
Organisasi yang memenuhi syarat meliputi Lembaga Sipil Federal, Integrator Sistem Federal, Kontraktor Federal, Lembaga Departemen Pertahanan (DoD) yang memiliki persyaratan CUI, organisasi infrastruktur kritis, serta lembaga negara bagian/lokal yang mencari solusi yang selaras dengan FedRAMP atau StateRAMP. Hubungi RSA untuk memastikan kelayakan Anda dan memulai.
Apa itu RSA ID Plus untuk Tingkat Dampak Departemen Pertahanan (DoD) Pemerintah?
RSA ID Plus untuk Pemerintah FedRAMP ini telah mendapatkan otorisasi tingkat Moderate dari Joint Authorization Board (JAB) dengan kesetaraan tingkat IL2 dari Departemen Pertahanan (DoD), sehingga cocok untuk lembaga-lembaga federal dan Integrator Sistem Federal yang menangani Informasi Tak Rahasia yang Dikendalikan (CUI).
Apa itu RSA iShield Key Seri 2?
The Seri RSA iShield Key 2 adalah kunci keamanan perangkat keras bersertifikasi FIPS 140-3 Level 3 dan FIDO2 yang ditujukan untuk lembaga-lembaga federal. Perangkat ini mendukung standar FIDO2/CTAP2.1, WebAuthn, PIV/CAC, dan U2F, dapat menyimpan hingga 267 kunci akses FIDO dan 24 sertifikat kartu pintar, serta tersedia dalam versi USB-A dan USB-C dengan NFC—sehingga memenuhi persyaratan EO 14028, OMB M-22-09, dan M-24-14.
Apa itu manajemen postur keamanan identitas (ISPM) dan apa perbedaannya dengan IGA tradisional?
IGA tradisional berfokus pada pemberian dan sertifikasi akses secara berkala. ISPM melangkah lebih jauh dengan terus memantau lingkungan Anda untuk mendeteksi akun dengan hak akses berlebihan, akses yang tidak aktif, dan celah kepatuhan. Hal ini memberikan tim keamanan gambaran berkelanjutan mengenai risiko identitas, bukan sekadar gambaran sesaat pada titik waktu tertentu.
Bagaimana RSA Governance & Lifecycle mengelola akses kontraktor dan pihak ketiga?
RSA Governance & Lifecycle mengotomatiskan proses penerimaan karyawan baru, perpindahan posisi, dan pengunduran diri bagi karyawan, kontraktor, serta organisasi mitra. Hal ini memastikan bahwa akses diberikan, disesuaikan, dan dicabut tepat waktu, sehingga mengurangi risiko adanya akun yang tidak aktif atau memiliki hak akses berlebihan yang sering kali tidak terdeteksi dalam lingkungan yang dikelola secara manual.
Bagaimana RSA Governance & Lifecycle mendukung kerangka kerja kepatuhan seperti CJIS, IRS 1075, CMMC, dan NIST 800-53?
RSA Governance & Lifecycle mengotomatiskan alur kerja sertifikasi akses, pengelolaan peran, dan jejak audit yang diwajibkan oleh kerangka kerja tersebut. Pencatatan dan pelaporan berkelanjutan memberikan lembaga-lembaga dokumentasi yang mereka butuhkan untuk membuktikan kepatuhan kepada badan pengawas tanpa perlu upaya manual.
Bagaimana RSA Governance & Lifecycle mendukung lembaga-lembaga dalam mengelola akses ke sistem berbasis cloud dan sistem yang telah disertifikasi FedRAMP?
Bahkan ketika sistem cloud beroperasi dalam lingkungan FedRAMP, lembaga-lembaga tetap perlu mengatur dan mengesahkan siapa saja yang memiliki akses ke sistem tersebut. RSA Governance & Lifecycle menyediakan lapisan tata kelola identitas tersebut di seluruh lingkungan cloud, hybrid, dan on-premises.
Bagaimana RSA membantu lembaga-lembaga untuk mematuhi Perintah Eksekutif (EO) 14028, OMB M-22-09, dan OMB M-24-14?
RSA ID Plus untuk Pemerintah menyediakan otentikasi multi-faktor (MFA) yang tahan terhadap serangan phishing, arsitektur Zero Trust, serta kemampuan keamanan cloud yang diwajibkan oleh ketentuan-ketentuan tersebut. Kunci RSA iShield 2 Kunci perangkat keras seri ini secara langsung memenuhi persyaratan otentikasi AAL3 yang tercantum dalam OMB M-22-09 dan M-24-14, sementara model penerapan hibrida RSA mendukung peralihan ke arsitektur Zero Trust yang lebih luas sebagaimana diuraikan dalam EO 14028.
Apakah RSA ID Plus untuk Pemerintah terintegrasi dengan Microsoft O365 GCC High?
Ya. RSA terintegrasi dengan O365 GCC High melalui Integrasi MFA Eksternal Microsoft, memastikan akses ke sumber daya Microsoft yang sensitif bagi lembaga pemerintah dan kontraktor federal yang sedang berupaya memenuhi standar CMMC 2.0.
Apakah RSA dapat membantu lembaga pemerintah dalam proses ATO mereka?
Ya. RSA telah memperoleh Izin Operasional Sementara (ATO) dari FedRAMP JAB, yang secara signifikan mengurangi waktu, biaya, dan upaya yang diperlukan bagi lembaga-lembaga untuk memperoleh ATO mereka sendiri.
Apakah RSA mendukung persyaratan kepatuhan pemerintah negara bagian dan pemerintah daerah?
Ya. Solusi RSA membantu lembaga pemerintah negara bagian dan lokal memenuhi persyaratan CJIS, HIPAA, IRS 1075, dan StateRAMP melalui otentikasi yang tahan terhadap serangan phishing, pengelolaan akses otomatis, jejak audit secara real-time, serta penerapan kebijakan akses dengan hak akses minimal.
Apakah RSA mendukung lingkungan yang terisolasi secara fisik dan lingkungan di lokasi sendiri?
Ya. RSA menawarkan fleksibilitas implementasi yang telah teruji di berbagai lingkungan, mulai dari lingkungan on-premises, cloud pribadi, hybrid, hingga lingkungan yang terisolasi—sehingga lembaga-lembaga dapat melakukan modernisasi sesuai kecepatan mereka sendiri tanpa mengganggu operasi yang sangat penting bagi misi mereka.
Dukungan teknis apa saja yang disertakan dalam RSA ID Plus untuk Pemerintah?
RSA ID Plus untuk Pemerintah Pelanggan mendapatkan dukungan dari warga negara AS yang berada di wilayah AS untuk semua hal yang berkaitan dengan CUI. Dukungan dari luar negeri tersedia untuk pertanyaan umum yang tidak melibatkan data CUI.
Satu-satunya pilihan ketika kegagalan bukanlah pilihan.
