スティーブ・ヨー、ソレンソン・コミュニケーションズ ITディレクター（ITセキュリティ担当）
あらゆるアイデンティティを管理する。.
すべてのポリシーを徹底する。.
どんな監査人に対しても、それを証明してください。.
RSA® 「ガバナンス＆ライフサイクル」は、プロビジョニングからプロビジョニング解除に至るまでのアイデンティティのライフサイクル全体を自動化すると同時に、クラウド、ハイブリッド、オンプレミスの各環境にわたって、AIを活用した継続的なアクセスガバナンスを実現します。.
政府機関、金融機関、および高信頼性が求められる組織向けの、包括的なIDガバナンスおよび管理プラットフォーム。.
クラウド、ハイブリッド、オンプレミス環境にわたる継続的なガバナンスにより、コンプライアンス要件を上回る水準を実現します。.
政策と現実のギャップを埋める
自動化されたアクセス認証、職務分離（SoD）の検知および適用により、形だけのコンプライアンス対応を終わらせましょう。.
1つのプラットフォーム。あらゆるアイデンティティ。.
単一のプラットフォームから、人間のユーザー、非人間のID、マシンアカウントなどを一元管理できます。.
より良い行動。 より良いガバナンス。.
統合されたゲーミフィケーション機能により、認証サイクルが短縮され、意思決定が改善され、セキュリティが強化されます。.
電気通信
アイデンティティ・ガバナンスの標準。.
金融サービス企業、政府機関、その他の高い信頼性が求められる組織が、最も難しい課題に対処するために必要とするツール。.
すべての人を統治する
RSA Governance & Lifecycles は、組織がいつでも答えられるようにしておかなければならない基本的な疑問、すなわち「誰がアクセス権を持っているのか？」「どのようにしてそのアクセス権を取得したのか？」「そのアクセス権を今も保持し続けるべきなのか？」といった疑問に答えます。
『Automated Access』のレビュー
自動化されたレビューと認証により、レビュー担当者の負担を軽減します。ゲーミフィケーションを活用することで、レビュー担当者の関与を維持し、サイクルタイムを短縮します。.
職務分離（SoD）の検知
監査上の指摘事項となる前に、違反を未然に防ぎましょう。.
カスタマイズ可能なコンプライアンスレポート
CJIS、HIPAA、IRS 1075、SOX、23 NYCRR 500、PCI-DSS、NIST 800-53、FISMA などの報告業務を管理します。.
完全な監査証跡
すべてのアクセス要求、承認、変更について完全な履歴を記録しておき、監査担当者からの質問には数週間ではなく、数分で回答できるようにしてください。.
ライフサイクル自動化
RSA Governance & Lifecycle は、「入社・異動・退社」というワークフロー全体にわたって ID のプロビジョニングとデプロビジョニングを自動化し、すべてのユーザーが適切なタイミングで適切なアクセス権限のみを確実に得られるようにします。.
自動化されたJML
オンボーディング、役職変更、オフボーディングのワークフローを自動化します。.
役割ベースのアクセス制御（RBAC）
アクセス要求、承認、および対応のワークフローをビジネスプロセスに合わせて調整する。.
あらゆるアイデンティティ、あらゆる場所
単一のプラットフォームから、環境をまたいで従業員、契約業者、および非人間のIDを管理します。.
クローズドループ検証
スケジュールされたアクションが完了したことを確認してください。コネクタがアクセス権を削除したり、アカウントをプロビジョニングしたりした場合、次の収集サイクルでそれが正しく行われたかどうかが検証されます。.
同じガバナンス。あらゆる導入環境に対応。.
クラウド、オンプレミス、ハイブリッドのいずれのモデルにおいても、RSA Governance & Lifecycle は同等の機能を提供します。現在の状況に適した導入モデルを選択し、要件の変化に応じて別のモデルへ移行しても、機能の何一つを犠牲にすることはありません。.
堅牢なガバナンスは、導入場所によって左右されるべきではありません。「コンプライアンスの形式主義」から「能動的防御」へと至る4段階の道のりをご覧ください。.
完全な互換性、あらゆる導入環境に対応
クラウド、オンプレミス、ハイブリッドのいずれの環境でも、AIを含む同じ機能をご利用いただけます。どのモデルをお選びいただいても、機能制限や機能の不足はありません。.
クラウド
インフラを運用することなく、ガバナンスを実現。あらゆる機能は、RSAが提供・保守します。.
オンプレミスおよびエアギャップ環境
IDデータ、ポリシー、および監査証拠は、エアギャップ環境や機密環境を含め、自社が所有するインフラストラクチャ上に保管してください。.
ハイブリッド、一体として統治される
1つのプラットフォームからすべてのアプリケーションを管理し、クラウドとオンプレミスの両方で同一のポリシー、レビュー、および制御を適用します。.
継続的なガバナンスにはAIが不可欠です。.
アクセス状況は日々変化しており、その対象となるIDやアプリケーションの数は、どのチームが手作業で検証できる範囲をはるかに超えています。RSA Governance & LifecycleはAIを活用し、すべてのアクセス権限、ライフサイクルイベント、および変更を、発生したその場で評価します。これにより、ガバナンスは四半期ごとの一時的な取り組みではなく、継続的な管理手段となります。.
御社のガバナンスプログラムは、監査人のために構築されたものですか、それとも攻撃者のために構築されたものですか？継続的かつ防御可能なガバナンスを実現するための4段階の道のりにおいて、御社のプログラムがどの段階にあるかを確認してください。.
システムが稼働し始めたら、その都度接続する
AIは、新しいアプリケーションのスキーマをガバナンスモデルに自動的にマッピングします。すべてのシステムが、統合作業の遅れを生じさせることなく、ガバナンスの対象となります。.
リスクが形成される過程を理解する
AIは、ピアグループや役割を横断して、累積した権限や期限切れの権限など、リスクの高いアクセスを特定し、リスクが最も高い箇所にレビューの重点を置くようにします。.
あらゆる決定を正当化できるようにする
ライフサイクルの各イベントにおいて、AIはピアのアクセス状況に基づいて、何を付与、取り消し、または認証すべきかを推奨します。.
要求に応じて証拠を提出する
AIはガバナンス活動を管理用語と結びつけ、CJIS、NIST CSF 2.0、GDPR、HIPAAなどに対する根拠を提供します。.
お客様のミッションが展開される現場に配備。お客様のリスク要件に応じた管理を実現します。.
環境
G&Lをミッションが展開されるあらゆる場所に導入し、あらゆる環境において完全な互換性を確保します。.
- オンプレミス
- エアギャップ環境／機密環境
- プライベートクラウド
- ハイブリッド（クラウドとオンプレミス）
RSAガバナンスおよびライフサイクルが管理する対象
G&Lは、人間であるか否かを問わず、システムへのアクセス権を持つすべてのIDを管理します。.
- 人的構成員（従業員、契約社員、季節労働者、パートナー）
- 人間以外のアイデンティティ（サービスアカウント、ボット、マシンアイデンティティ）
- 特権付きおよび高リスクの権限
- 第三者および機関間のアイデンティティ関係
RSAのガバナンスとライフサイクルについて詳しく見る
製品ツアーをご覧いただき、RSA Governance & Lifecycle がどのようにリスク対象範囲を管理し、コンプライアンス対応を簡素化し、ゼロトラストの態勢を検証し、アクセスレビューを完了させるかをご確認ください：
よくある質問
RSA Governance & Lifecycle では、AIをどのように活用しているのでしょうか？
RSA Governance & Lifecycle は、AI を活用した分析機能により、接続されたシステム全体にわたる権限設定やアクセスパターンを継続的に評価します。このプラットフォームは、リスクの高い権限の組み合わせを特定し、異常なアクセス行動を検知するとともに、アクセス審査の際に状況に応じたガイダンスを提供します。これにより、審査担当者は、評価するための背景情報が不足しているアクセスを承認することに時間を費やすことなく、重要な事項に集中できるようになります。 リスクに関する洞察は、実行可能な推奨事項とともに動的なダッシュボードに表示されます。.
RSA Governance & Lifecycle はどのような導入モデルに対応していますか？
RSA Governance & Lifecycle は、オンプレミス、エアギャップ環境および機密情報を取り扱う環境、プライベートクラウド、ハイブリッド（クラウドとオンプレミス）といったさまざまな導入モデルに対応しています。こうした幅広い導入オプションにより、クラウドのみのソリューションが採用できない環境で業務を行う連邦政府機関や金融機関に適しています。.
RSA Governance & Lifecycle は、サードパーティや請負業者のIDをどのように管理しているのでしょうか？
RSA Governance & Lifecycle は、正社員と同じプラットフォームおよびポリシーのもとで、サードパーティ、契約業者、パートナーのIDを管理します。契約終了時には自動化されたワークフローによって権限の削除が実行されるため、社内外の従業員が複雑に混在する組織において恒常的なリスクとなる「孤立アカウント」を排除します。.
コンプライアンスの基準を上回る。.
政策と現実のギャップを埋める。.
含まれる