La sicurezza informatica del governo parte dall'identità.
Da decenni, RSA fornisce alle agenzie federali, della difesa, dei servizi segreti e civili — nonché agli appaltatori e agli integratori di sistemi che operano al loro servizio — le soluzioni per la gestione delle identità necessarie per garantire la connettività, l’operatività e la sicurezza.
Progettato per le organizzazioni in cui il fallimento non è un'opzione.
Ciò che i governi di tutto il mondo richiedono, RSA lo offre. Sicuro di default. Autorizzato da FedRAMP. E progettato per gli ambienti legacy complessi che il resto del settore considera casi limite.
Garantire il regolare svolgimento delle operazioni
Garantite la continuità operativa e la sicurezza grazie all’unica soluzione ibrida del settore per l’accesso e l’autenticazione.
Dimentica
password
password
Implementa un sistema di autenticazione a più fattori (MFA) resistente al phishing che blocchi il furto delle credenziali in tutti gli ambienti prima ancora che avvenga.
Superare
conformità
conformità
La conformità a FedRAMP, DORA, FIPS, NIS2, NIST, CMMC e CJIS è integrata nel sistema, non aggiunta in un secondo momento.
Testato dal governo. Approvato dal governo.
RSA collabora con 90% di agenzie e dipartimenti federali statunitensi e garantisce la sicurezza delle operazioni governative in 67 paesi, fornendo le funzionalità di autenticazione, accesso e governance di cui il settore pubblico ha bisogno per operare in sicurezza.
Autenticazione
RSA ID Plus for Government è la piattaforma di gestione delle identità certificata FedRAMP con livello di autorizzazione “Moderate” che garantisce un’autenticazione resistente al phishing in ambienti cloud, ibridi e on-premises.
RSA iShield Key 2 per le agenzie federali
Chiave di sicurezza hardware certificata secondo gli standard FIPS 140-3 Livello 3 e FIDO2. Conforme ai requisiti previsti dall'EO 14028, dall'OMB M-22-09 e dall'OMB M-24-14.
Codici di accesso associati al dispositivo
Accesso senza password e senza dispositivi hardware, per ambienti in cui è consentita l'autenticazione tramite dispositivi mobili.
RSA® Risk AI
Soddisfa i requisiti Zero Trust del NIST in materia di politiche dinamiche, autenticazione e accesso con RSA Risk AI.
Autenticazione PIV/CAC
RSA supporta PIV/CAC come opzioni di autenticazione per gli amministratori che gestiscono le implementazioni RSA sia nel cloud che in locale.
Controllo Accesso
RSA offre i controlli di accesso di cui le agenzie hanno bisogno — verifica continua, applicazione adattiva delle politiche e failover ibrido — in ogni ambiente in cui opera il vostro personale.
Distribuzione sovrana RSA ID Plus
Implementa funzionalità IAM full-stack in configurazioni di cloud privato, multi-cloud, on-premise e air-gapped con RSA ID Plus Sovereign Deployment.
Microsoft Office 365 GCC High
RSA si integra con l'integrazione MFA esterna O365 GCC High Microsoft, garantendo la sicurezza degli accessi per le agenzie e gli appaltatori impegnati nel percorso verso la certificazione CMMC 2.0.
Failover ibrido RSA
L'unica soluzione ibrida di failover per l'autenticazione presente sul mercato. Gli utenti sono al sicuro anche quando non riescono a connettersi a Internet.
Accesso singolo (SSO)
Accesso semplificato alle applicazioni sia nel cloud che on-premise grazie alla gestione centralizzata delle identità e a un'esperienza utente senza soluzione di continuità.
Governance e conformità
RSA offre alle agenzie governative la visibilità e il controllo necessari per applicare il principio del privilegio minimo, automatizzare le revisioni degli accessi e garantire la conformità continua.
Gestione della postura di sicurezza dell'identità (ISPM)
RSA Governance & Lifecycle monitora costantemente gli accessi con privilegi eccessivi, gli account inattivi e le lacune di conformità in tutto il vostro ambiente, prima che gli aggressori possano individuarli.
Verifiche automatizzate degli accessi
Sostituite i processi di certificazione manuali e dispendiosi in termini di tempo con verifiche degli accessi assistite dall'intelligenza artificiale che garantiscono il principio del privilegio minimo e generano report pronti per la revisione.
Automazione del ciclo di vita
Automatizza le procedure di inserimento, uscita e modifica dei diritti di accesso per dipendenti, collaboratori esterni e organizzazioni partner, garantendo sempre l'accesso corretto al momento giusto.
Registri di controllo in tempo reale
Registrazione e reportistica continue che semplificano la conformità ai requisiti CJIS, IRS 1075, CMMC, DFARS, NIST 800-53, StateRAMP e altri.
Garantire la sicurezza dell'amministrazione pubblica a ogni livello
La RSA fornisce soluzioni per la sicurezza dell'identità a tutti i livelli dell'amministrazione pubblica globale — dalle reti federali riservate ai servizi comunali — con una comprovata flessibilità di implementazione in ogni ambiente.
Civile federale
RSA garantisce la sicurezza delle agenzie civili federali grazie a soluzioni IAM autorizzate secondo il livello “Moderate” di FedRAMP, autenticazione resistente al phishing e funzionalità conformi ai requisiti dell’EO 14028 e dell’OMB M-22-09.
Difesa e intelligence
RSA garantisce la sicurezza degli ambienti isolati fisicamente che richiedono il massimo livello di affidabilità. Supporta la reciprocità IL2 del Dipartimento della Difesa (DoD) e i requisiti relativi alle informazioni non classificate controllate.
A livello statale e locale
RSA offre funzionalità di gestione delle identità conformi ai requisiti previsti da CJIS, HIPAA, IRS 1075 e StateRAMP.
Supporto globale
RSA garantisce la sicurezza delle operazioni governative in 67 paesi grazie a un'implementazione flessibile in ambienti on-premise, cloud privato e air-gapped.
Modernizzazione dell'identità su larga scala
Scopri come un’importante agenzia governativa statale ha implementato l’approccio Zero Trust, ottimizzato la propria implementazione Microsoft e ridotto le chiamate all’help desk grazie a RSA.
“L’agenzia non ha dovuto scegliere tra la protezione del proprio ambiente Microsoft e la conservazione del proprio stack legacy. RSA ID Plus ha reso possibile entrambe le cose contemporaneamente.”
Domande frequenti
Che cos’è l’RSA ID Plus per la pubblica amministrazione?
RSA ID Plus per l'amministrazione pubblica È una piattaforma IAM autorizzata FedRAMP Moderate che offre autenticazione multifattoriale (MFA) resistente al phishing, accesso senza password e controlli Zero Trust per le agenzie federali statunitensi, gli integratori di sistemi e gli appaltatori. È ospitata su Azure Government Cloud e soddisfa 325 controlli di sicurezza e privacy previsti dalla norma NIST 800-53. È l’unico autenticatore indipendente dal cloud presente sul FedRAMP Marketplace ad aver ottenuto l’autorizzazione JAB di livello «Moderate».
In che modo la versione RSA ID Plus per il settore pubblico si differenzia dalla versione commerciale RSA ID Plus?
RSA ID Plus per l'amministrazione pubblica offre le stesse funzionalità principali della versione commerciale ID Plus, con due eccezioni richieste dai controlli FedRAMP Moderate: sono esclusi i codici SMS e i codici token vocali, e la soluzione viene eseguita su Azure Government Cloud anziché su Azure Commercial Cloud.
Quali organizzazioni sono idonee al programma RSA ID Plus per la pubblica amministrazione?
Tra le organizzazioni idonee figurano le agenzie civili federali, gli integratori di sistemi federali, gli appaltatori federali, le agenzie del Dipartimento della Difesa (DoD) soggette a requisiti CUI, le organizzazioni che gestiscono infrastrutture critiche e le agenzie statali/locali alla ricerca di soluzioni conformi a FedRAMP o StateRAMP. Contatta la RSA per verificare i requisiti e iniziare.
Che cos’è il livello di impatto “RSA ID Plus” del Dipartimento della Difesa (DoD) per il settore pubblico?
RSA ID Plus per l'amministrazione pubblica È certificato FedRAMP Moderate dal Joint Authorization Board (JAB) con reciprocità DoD IL2, il che lo rende idoneo per le agenzie federali e gli integratori di sistemi federali che gestiscono informazioni non classificate controllate (CUI).
Che cos’è la serie RSA iShield Key 2?
Il Serie RSA iShield Key 2 è una chiave di sicurezza hardware certificata FIPS 140-3 Livello 3 e FIDO2, destinata alle agenzie federali. Supporta gli standard FIDO2/CTAP2.1, WebAuthn, PIV/CAC, e U2F; può contenere fino a 267 passkey FIDO e 24 certificati per smart card ed è disponibile nelle versioni USB-A e USB-C con NFC, soddisfacendo i requisiti previsti dall’EO 14028, dall’OMB M-22-09 e dall’OMB M-24-14.
Che cos’è la gestione della sicurezza dell’identità (ISPM) e in che modo si differenzia dall’IGA tradizionale?
L'IGA tradizionale si concentra sull'assegnazione e la certificazione degli accessi a intervalli regolari. L'ISPM va oltre, monitorando costantemente l'ambiente alla ricerca di account con privilegi eccessivi, accessi inattivi e lacune di conformità. Ciò offre ai team di sicurezza una visione continua dei rischi legati alle identità, non solo un'istantanea puntuale.
In che modo RSA Governance & Lifecycle gestisce l'accesso dei collaboratori esterni e delle terze parti?
RSA Governance & Lifecycle automatizza i processi relativi all’assunzione, al trasferimento e alla cessazione del rapporto di lavoro per dipendenti, collaboratori esterni e organizzazioni partner. Ciò garantisce che l’accesso venga concesso, modificato e revocato tempestivamente, riducendo il rischio di account inattivi o con privilegi eccessivi che spesso passano inosservati negli ambienti gestiti manualmente.
In che modo RSA Governance & Lifecycle supporta i quadri normativi di conformità quali CJIS, IRS 1075, CMMC e NIST 800-53?
RSA Governance & Lifecycle automatizza i flussi di lavoro relativi alla certificazione degli accessi, alla gestione dei ruoli e alla tracciabilità degli audit richiesti da tali framework. La registrazione e la generazione continua di report forniscono alle agenzie la documentazione necessaria per dimostrare la conformità agli organismi di controllo senza alcuno sforzo manuale.
In che modo RSA Governance & Lifecycle supporta le agenzie nella gestione degli accessi al cloud e ai sistemi autorizzati da FedRAMP?
Anche quando i sistemi cloud operano all’interno di un sistema FedRAMP, le agenzie devono comunque gestire e certificare chi ha accesso a tali sistemi. RSA Governance & Lifecycle fornisce quel livello di governance delle identità in ambienti cloud, ibridi e on-premise.
In che modo RSA aiuta le agenzie a conformarsi all’EO 14028, all’OMB M-22-09 e all’OMB M-24-14?
RSA ID Plus per l'amministrazione pubblica fornisce l'autenticazione a più fattori (MFA) resistente al phishing, l'architettura Zero Trust e le funzionalità di sicurezza cloud richieste da tali normative. Chiave RSA iShield 2 Le chiavi hardware della serie soddisfano direttamente i requisiti di autenticazione AAL3 previsti dalle direttive OMB M-22-09 e M-24-14, mentre il modello di implementazione ibrido di RSA supporta il più ampio passaggio all’architettura Zero Trust delineato nell’EO 14028.
RSA ID Plus per il settore pubblico è integrabile con Microsoft O365 GCC High?
Sì. RSA si integra con O365 GCC High tramite Integrazione MFA esterna di Microsoft, garantendo l'accesso alle risorse sensibili Microsoft alle agenzie governative e agli appaltatori federali impegnati nel percorso verso la certificazione CMMC 2.0.
RSA può aiutare gli enti governativi nel processo di ATO?
Sì. RSA ha ottenuto un’autorizzazione provvisoria all’esercizio (ATO) dal FedRAMP JAB, riducendo in modo significativo i tempi, i costi e l’impegno necessari alle agenzie per ottenere la propria ATO.
RSA soddisfa i requisiti di conformità delle amministrazioni statali e locali?
Sì. Le soluzioni RSA aiutano gli enti statali e locali a soddisfare i requisiti previsti dalle normative CJIS, HIPAA, IRS 1075 e StateRAMP grazie all’autenticazione resistente al phishing, alla gestione automatizzata degli accessi, alle tracce di audit in tempo reale e all’applicazione di politiche di accesso basate sul principio del privilegio minimo.
RSA supporta gli ambienti “air-gapped” e on-premises?
Sì. RSA offre una comprovata flessibilità di implementazione in ambienti on-premise, cloud privato, ibridi e air-gapped, consentendo così alle agenzie di modernizzarsi secondo i propri ritmi senza interrompere le operazioni mission-critical.
Quali servizi di assistenza tecnica sono inclusi nella soluzione RSA ID Plus per il settore pubblico?
RSA ID Plus per l'amministrazione pubblica I clienti ricevono assistenza da parte di cittadini statunitensi sul territorio degli Stati Uniti per tutte le questioni relative alle informazioni classificate (CUI). L'assistenza dall'estero è disponibile per richieste di carattere generale che non riguardano dati CUI.
L'unica scelta quando il fallimento non è un'opzione.
