Vai al contenuto

BURLINGTON, Massachusetts — 5 novembre 2026: RSA, lo standard di identità per le agenzie governative, il settore finanziario e le organizzazioni ad alta sicurezza, ha annunciato oggi la disponibilità generale di Consulente per la conformità RSA, una nuova funzionalità all’interno di RSA® Governance e ciclo di vita, la soluzione RSA per la governance e l'amministrazione delle identità (IGA), che mette in corrispondenza diretta i controlli di governance delle identità con i requisiti normativi e fornisce report continui sullo stato di conformità.

I governi e le autorità di regolamentazione continuano ad alzare l’asticella. GDPR, CJIS, HIPAA, NIST e POPIA comportano ciascuno centinaia di requisiti specifici, e le nuove normative ne aggiungono continuamente di nuovi. Nonostante i crescenti requisiti normativi, la maggior parte dei programmi di conformità continua a verificare il proprio stato di conformità come si faceva un decennio fa: revisioni trimestrali, certificazioni annuali, fogli di calcolo creati manualmente. Questa valutazione reattiva e periodica non tiene conto dei cambiamenti che si verificano quotidianamente nel frattempo. Un programma basato su controlli puntuali in un determinato momento può sembrare conforme il giorno dell’audit, ma continuare a presentare rischi che non vengono mai individuati.

Consulente per la conformità RSA colma questa lacuna. Implementabile sia come SaaS che in ambienti autonomi, Compliance Advisor opera all’interno di RSA Governance & Lifecycle. Mappa i requisiti di una normativa direttamente ai controlli di governance già in atto nell’organizzazione, per poi monitorarne continuamente le prestazioni rispetto a tali requisiti:

  • Mappatura a livello di requisito. L'intelligenza artificiale analizza il testo di una normativa e associa ogni requisito ai controlli di governance specifici che lo soddisfano, fornendo al contempo una visione chiara di ciò che esula dall'ambito della governance delle identità.
  • Monitoraggio continuo dei KPI. Una dashboard in tempo reale valuta lo stato di sicurezza di un’organizzazione rispetto a ogni requisito mappato, sostituendo l’analisi trimestrale con una quotidiana.
  • Bonifica guidata. Quando un KPI non raggiunge l'obiettivo, Compliance Advisor indica la soluzione specifica, non solo la discrepanza.
  • Prove collegate alla fonte. Ogni requisito mappato rimanda al testo effettivo del regolamento, in modo che i team addetti alla conformità e i revisori possano verificare direttamente la mappatura.

Compliance Advisor supporta attualmente cinque principali normative, mappate a livello di requisito: il Regolamento generale sulla protezione dei dati (GDPR), la Politica sulla sicurezza dei servizi informativi della giustizia penale (CJIS), la Legge sulla portabilità e la responsabilità nell’assicurazione sanitaria (HIPAA), il quadro normativo del National Institute of Standards and Technology (NIST) e la legge sulla protezione dei dati personali (POPIA). RSA prevede di aggiungere ulteriori normative nelle versioni future.

Un unico standard, ogni identità

Compliance Advisor si basa su decenni di esperienza nel campo dell’IGA e applica la stessa disciplina che RSA applica all’IA agentica. A settembre, RSA ha annunciato RSA Agent ID, la piattaforma di sicurezza dell’identità agentica destinata ai settori soggetti a una rigorosa regolamentazione. Proprio come Agent ID, che garantisce la certificazione continua degli agenti di IA, Compliance Advisor garantisce una governance permanente delle identità umane.

Continuo, non periodico

“La conformità segue lo stesso ritmo da vent’anni”, ha affermato Frank Schubert, vicepresidente del reparto Governance & Lifecycle. “Si definisce il processo, si automatizza ciò che è possibile e si spera che riesca a stare al passo. Ma regole, ruoli, revisioni e approvazioni non rimangono immutati nel tempo, e lo stesso dovrebbe valere per le organizzazioni che li regolano. Compliance Advisor fornisce ai team di conformità una risposta quotidiana anziché trimestrale, le prove a sostegno e la soluzione prima che un revisore, o un malintenzionato, individui la falla.”

“Per i settori soggetti a regolamentazione, un audit senza riserve non equivale a garantire la sicurezza”, ha affermato Jim Taylor, presidente e responsabile dei prodotti e della strategia di RSA. “Compliance Advisor misura l’efficacia e la qualità del vostro programma su base continuativa, non solo quando arriva il revisore.”

VANTAGGI

  • Sostituire le verifiche manuali di conformità puntuali con una visione costantemente aggiornata dello stato effettivo della sicurezza.
  • Elaborare automaticamente le prove di audit raccolte e collegate al testo normativo di riferimento.
  • Affrontare le normative soggette al massimo livello di controllo nei settori regolamentati senza aumentare il personale addetto alla conformità.
  • Offri ai CISO, ai responsabili IAM e ai team addetti alla conformità un'unica piattaforma da cui monitorare lo stato di conformità rispetto a ogni requisito mappato.

DISPONIBILITÀ

RSA Compliance Advisor è ora disponibile per tutti gli utenti all’interno di RSA Governance & Lifecycle.

RISORSE

INFORMAZIONI SU RSA

RSA è lo standard di identità per le agenzie governative, la finanza e le organizzazioni ad alta sicurezza. RSA fornisce le funzionalità di identity intelligence, autenticazione, accesso, governance e ciclo di vita necessarie per prevenire le minacce, proteggere l'accesso, mantenere le operazioni e superare la conformità. Oltre 9.000 organizzazioni orientate alla sicurezza si affidano a RSA per gestire più di 60 milioni di identità in ambienti on-premise, ibridi e multi-cloud. Per ulteriori informazioni, visitate il nostro sito web contattare le vendite, trovare un partner, o Scopri di più su RSA.

CONTATTI

teamrsa@axicom.com

Potresti essere interessato anche a...