RSA、オープン・スタンダードを通じて政府のゼロ・トラスト・イニシアティブを強化
マ-2023年9月5日-セキュリティ・ファーストのアイデンティティ・リーダーであるRSAは、本日開催されたBillington CyberSecurity Summitで、オープン認証（OATH）オープン標準のサポートを追加すると発表しました。RSAのオープンスタンダードのサポートと独自のソリューションは、政府機関がEO 14028、NSM-8、M-22-09などで示された、ゼロトラスト・ネットワーク・アーキテクチャの実装、多要素認証（MFA）の採用、クラウド技術の使用、エンタープライズ管理ID、耐フィッシング機能など、サイバーセキュリティに関する重要な指令を満たすのに役立ちます。
OATHのサポートは、よりセキュアなエコシステムを構築し、顧客により多くの選択肢を提供するオープンスタンダードに対するRSAのこれまでのコミットメントを前進させるものです。RSAは FIDOアライアンスのボード 2014年以来、FIDO2の企業展開ワーキンググループおよびFIDO2テクニカルワーキンググループに参加している。その RSA DS100 認証システム は、OTPとFIDOの両方のプロトコルを単一のフォームファクタに統合しています。RSAは2022年、政府機関のクラウドでの安全な運用を支援するRSA ID Plus for GovernmentのFederal Risk and Authorization Management Program（FedRAMP）JAB認可を取得しました。RSAは、国防総省が承認したRSA ID Plus for Governmentの両方を提供する唯一のベンダーです。 認証者および検証者.OpenID® コネクト（OIDC）はIDプラスを認証した。 OIDC接続.
RSAは、数十年にわたるセキュリティ・ファーストの実績と革新的なソリューションを活用して、顧客のオープンスタンダードの利用を強化します。RSAのバックエンド インフラストラクチャは、さまざまな認証機能をサポートし、新たなサイバーセキュリティの脅威を防御できる、すぐに使えるエンドツーエンドのセキュリティ ソリューションを提供します。たとえば、2023年9月のRSA Mobile認証機能のアップデートでは、コード マッチング機能を導入し、プロンプト ボム攻撃やMFA疲労攻撃を防御します。この機能は、今後のNIST SP 800-63B-4、NISTSP 800-63 Revision 4、およびCybersecurity & Infrastructure Security Agency（CISA）の 2022年10月 ガイダンス RSA® Risk AI は、行動分析と機械学習を用いて、セキュリティ・トランザクションをリアルタイムで動的に評価し、対応を自動化する。 RSA® モバイルロック は、重要な脆弱性をスキャンすることで、管理されていない BYOD デバイスの信頼性を確立します。そして RSAフェデラル は、拡張された脅威検知・対応能力により、これらのアイデンティティ・セキュリ ティ・ソリューションをさらに強化することができる。
「RSAのCEOであるRohit Ghaiは、次のように述べています。「最近の政府によるサイバーセキュリティの義務付けは、重要インフラの回復力を確保し、国家安全保障上の利益を保証するための前向きで基礎的なきっかけとなるものです。「政府機関とその関連機関は、敵の先を行くために、コンプライアンスだけでなく、ソリューションの設計、供給、サポート方法にセキュリティ優先のベストプラクティスを組み込んでいるベンダーとの連携によるイノベーションに注力する必要があります。
「数十年にわたり、政府機関はアイデンティティ・インフラの安全性を確保するためにRSAを利用してきました。政府機関がM-22-09を満たし、2024年9月までにゼロトラスト・アーキテクチャに移行するために奮闘している中、RSAは、公共部門が最も頻繁に発生するサイバー攻撃を防御し、多要素認証要件を満たすための追加ソリューションを導入しています」と、RSAフェデラル社長のケビン・オアは述べています。
「RSAの最高製品責任者であるジム・テイラーは、次のように述べています。「重要なインフラを保護するために、公共部門はセキュリティの上に構築されたIDソリューションを必要としています。「RSAは、セキュリティを最優先したサプライチェーンから、国防総省に承認された認証・検証装置に至るまで、数十年にわたるセキュリティの専門知識をすべての業務に組み込んでいます。
「私たちは、安全でスケーラブルな認証ソリューションで顧客をサポートする最善の方法として、オープンスタンダードを信じています。「RSAがOATHをサポートすることで、政府機関、システム・インテグレーター、サード・パーティが協力し、重要なインフラの保護を加速することができます。
メディア関連お問い合わせ
RSAについて
AIを活用したRSA Unified Identity Platform （次世代型統合アイデンティティプラットフォーム）は、今日と明日の最も高リスクなサイバー攻撃から世界で最も安全な組織を保護します。RSAは、脅威を防ぐために必要なアイデンティティインテリジェンス、認証、アクセス、ガバナンス＆ライフサイクルの機能を提供し、アクセスのセキュリティを確保し、コンプライアンスを可能にします。10,000以上のセキュリティを最優先とする組織が、オンプレミス、ハイブリッド、マルチクラウドの環境を横断して、5900万の職場のアイデンティティを管理するためにRSAを信頼しています。詳細については、RSA.comをご覧ください。
