주 및 지방 정부를 위한 RSA 통합 ID 플랫폼

주 및 지방 정부 기관들은 대부분의 조직보다 더 빠듯한 예산과 더 복잡한 규정 준수 의무를 관리해야 하는 상황에서도 필수적인 서비스를 제공하고 민감한 시민 데이터를 보호하고 있습니다. 정부 사이버 보안은 그 어느 때보다 시급한 과제가 되었습니다. 다음 자료에 따르면, FBI의 IC3 보고서, 정부 시설은 랜섬웨어 공격의 표적이 되는 핵심 인프라 부문 중 세 번째로 많이 꼽혔으며, 신원 정보는 거의 항상 공격의 진입점 역할을 합니다.

RSA Unified Identity Platform는 주 및 지방 정부 기관이 직면한 네 가지 핵심 신원 보안 과제를 해결합니다.

솔루션 개요서 다운로드 전체 기능 및 통합에 대한 자세한 내용을 확인하시거나, 아래의 주요 질문에 대한 답변을 보시려면 계속 읽어보세요.

정부 기관을 대상으로 한 랜섬웨어 공격은 거의 항상 해킹당한 인증 정보에서 시작됩니다. 80%건의 보안 침해 사고는 인증 정보의 도난 또는 오용과 관련이 있습니다., 주 및 지방 정부의 평균 복구 비용은 $ 2024년 283만. 주 및 지방 정부의 IT 보안 팀에게 있어, 자격 증명 기반의 침입 경로를 제거하는 것이 랜섬웨어 위험을 줄이는 가장 직접적인 방법입니다.

RSA ID Plus 제공합니다 피싱 방지 및 비밀번호 없는 인증 이 솔루션은 적응형 액세스 정책과 AI 기반 위험 분석 기능을 통해, 이상 액세스가 보안 침해로 확대되기 전에 이를 탐지함으로써 자격 증명 공격 표면을 완전히 제거합니다.

공공 부문의 신원 관리는 유독 복잡한데, 각 기관은 정규직 직원, 계약직, 계절 근로자, 기관 간 파견 인력을 관리해야 하며, 이들 각각은 서로 다른 접근 권한 요구 사항과 재직 기간을 가지고 있습니다. 수동적인 라이프사이클 관리는 권한 부여를 지연시킬 뿐만 아니라, 무엇보다도 권한 철회 지연으로 인해 비활성 계정이 공격 경로로 노출되는 결과를 초래합니다. 특히 역할이 빈번하게 변경되는 환경에서는 권한 남용 현상이 흔히 발생합니다.

RSA 거버넌스 및 수명 주기 온보딩, 역할 기반 접근 권한 할당, 접근 권한 검토 및 즉각적인 권한 해제를 자동화하여, 정부 IT 팀의 업무 속도를 저하시키는 수작업으로 인한 병목 현상과 보안 위험을 초래하는 접근 권한의 허점을 제거합니다.

정부의 규정 준수 요건은 인증, 접근 제어 및 감사 추적에 대한 구체적인 기술적 요건을 규정하고 있으며, 이러한 요건은 위협의 변화에 따라 지속적으로 발전하고 있습니다. 미국 주 정부 응답자 중 69%명 사이버 보안 위험 관리를 최우선 과제로 꼽고 있지만, 수동적인 규정 준수 프로세스는 확장하기 어렵고, 감사 과정에서만 드러나는 누락이 발생하기 쉽습니다.

RSA ID Plus 및 RSA Governance & Lifecycle은 피싱에 강한 다단계 인증(MFA), 역할 기반 접근 제어, 실시간 감사 추적을 제공하여 CJIS, HIPAA 및 IRS 1075 요건을 충족시킵니다. 이를 통해 감사 기간이 다가오기 전에 허둥지둥 대비하는 대신, 항상 최신 규정 준수 상태를 유지할 수 있습니다. 이 솔루션 개요서에서는 각 규정 요건에 대응하는 RSA의 구체적인 기능을 상세히 설명합니다.

대부분의 정부 IT 환경은 기존의 온프레미스 시스템과 최신 클라우드 애플리케이션 및 SaaS 도구를 혼합하여 운영하고 있어, 신원 정보가 파편화되고 접근 정책이 일관되지 않게 되어 지자체 사이버 방어 팀이 이를 일관되게 관리하는 데 어려움을 겪고 있습니다. 미국 주 및 지방 정부의 IT 지출은 2026년까지 $125.4억, 하지만 통합된 신원 보안 체계 없이 새로운 시스템을 추가할 때마다 잠재적인 보안 취약점이 하나씩 생겨납니다.

RSA ID Plus 유일한 정부 IAM 기관이 기존 인프라를 교체할 필요 없이, 단일 플랫폼을 통해 온프레미스, 클라우드 및 하이브리드 환경 전반에 걸쳐 모든 사용자를 보호할 수 있는 솔루션으로, 레거시 시스템도 포함됩니다.