RSAリソース / ソリューション概要 /ソリューション概要 /ソリューション概要</a ソリューション・ブリーフ</a

政府機関向けの、安全でコンプライアンスに準拠し、強靭なIDセキュリティ

政府による試験済み。政府から信頼されています。.

政府機関向けに設計

RSAは40年にわたり、あらゆるレベルの政府機関のセキュリティを確保してきました：

90%以上の米国連邦政府機関および省庁から信頼を得ています
世界67カ国の政府によって導入されている
エアギャップ環境および機密環境での実績あり

アカウント乗っ取りやランサムウェア攻撃を防ぐ

政府の指示を確実に遵守する

IDガバナンスとライフサイクル管理の効率化

導入モデル

認証

対応した主要な課題

大統領令第14028号およびCISAの「ゼロトラスト・アーキテクチャ」戦略は、連邦政府機関に対して、フィッシング攻撃に耐性のある認証の導入、ゼロトラスト原則の徹底、そして複雑で多環境にわたる従業員全体におけるID管理の実施という明確な義務を課しています。達成すべき目標は具体的に定められており、ID管理の失敗がもたらす影響はミッションの成否を左右するものです。RSAは、オンプレミス、クラウド、ハイブリッド、エアギャップ環境を横断して機能する強力な認証、IDガバナンス、AIを活用したリスク分析を通じて、連邦政府機関が義務と実行の間のギャップを埋めることを支援します。.

アカウント乗っ取りやランサムウェア攻撃を防ぐ

連邦政府機関は、ユーザーの認証情報や認証システムを標的とした、執拗かつ高度な攻撃に直面しています。攻撃者は、パスワードベースの認証を悪用し、ITヘルプデスクに対してソーシャルエンジニアリングを仕掛けて多要素認証（MFA）を迂回し、侵害されたアカウントを利用して政府機関のネットワーク内で横方向の移動を行っています。CISAのゼロトラスト要件では、フィッシング攻撃に耐性のあるMFAが具体的に求められていますが、組織の大多数は依然として最適なゼロトラスト成熟度に達しておらず、アイデンティティ層に重大な脆弱性が残されています。.

RSAの支援方法

フィッシング攻撃に強いパスワードレス認証（ハードウェアトークン、FIDO2、PIV/CAC、生体認証など）は、認証情報を利用した攻撃を阻止します
適応型アクセスポリシーは、不審なログイン試行をブロックし、リスクに基づくセッション制御を実施します
双方向の本人確認は、ITヘルプデスクの担当者をソーシャルエンジニアリングや多要素認証（MFA）の迂回から守ります
AIを活用したIDリスク分析により、異常な行動を検知し、被害が発生する前に脅威への自動対応を可能にします
すべての環境にわたって休眠アカウントや所有者不明のアカウントを特定し、連邦政府のネットワーク侵害における一般的な攻撃経路を排除します

政府の指示を確実に遵守する

連邦政府機関は、大統領令14028号、CISAのゼロトラスト・アーキテクチャ、FISMA、NIST SP 800-63Bなど、ますます厳格化する身元確認および認証に関する要件を満たさなければなりません。これらの枠組みでは、フィッシング攻撃に耐性のある多要素認証（MFA）、役割ベースのアクセス制御、特権アカウントのガバナンス、継続的な監視、および文書化されたアクセス認証が求められています。これらの要件を満たせない機関は、監査上の指摘を受けたり、運用承認（ATO）の遅延を招いたり、情報漏洩のリスクが高まったりする恐れがあります。.

RSAの支援方法

FIPS 140-2 および 140-3 の認証を取得した認証方式は、あらゆる環境における連邦政府の暗号要件を満たしています
政府のクラウド環境向けに、FedRAMP認定の導入が可能
連邦政府職員および請負業者のアクセスにおいて、PIV/CACおよびスマートカードの統合がネイティブにサポートされています
自動化された監査証跡とアクセス認証は、FISMA報告および監察官による審査を支援します
刑事司法情報を扱う機関における本人確認、多要素認証（MFA）、およびアカウントライフサイクル管理に関するCJISセキュリティポリシーの要件に対応しています

IDガバナンスとライフサイクル管理の効率化

連邦政府機関は、公務員、契約業者、提携組織、臨時職員など、大規模かつ複雑な人材を管理しており、その管理は多くの場合、数十ものシステムや複数のセキュリティドメインにまたがっています。手動によるID管理プロセスは、プロビジョニングの遅延、放置されたアカウント、過剰な権限、および内部者によるリスクを招きます。FISMAおよびNIST 800-53では、各機関の規模に応じて拡張可能な、文書化されたアクセスガバナンス管理措置が求められています。.

RSAの支援方法