Steve Yeo, diretor de TI da Sorenson Communications – Segurança de TI
Gerenciar todas as identidades.
Aplique todas as políticas.
Comprove isso para qualquer auditor.
RSA® O Governance & Lifecycle automatiza todo o ciclo de vida da identidade — desde o provisionamento até o desprovisionamento —, ao mesmo tempo em que oferece governança de acesso contínua e orientada por IA em ambientes de nuvem, híbridos e locais.
Uma plataforma completa de governança e administração de identidades para o setor público, o setor financeiro e organizações que exigem alto nível de segurança.
Vá além da conformidade por meio de uma governança contínua em ambientes de nuvem, híbridos e locais.
Reduzir a distância entre as políticas e a realidade
Acabe com a “farsa da conformidade” por meio de certificações automatizadas de acesso, detecção e aplicação da separação de funções (SoD).
Uma plataforma. Todas as identidades.
Gerencie usuários humanos, identidades não humanas, contas de máquinas e muito mais a partir de uma única plataforma.
Melhor conduta. Melhor governança.
Os recursos integrados de gamificação aceleram os ciclos de certificação, aprimoram as decisões e aumentam a segurança.
TELECOMUNICAÇÕES
O padrão de governança de identidade.
As ferramentas de que as organizações de serviços financeiros, órgãos governamentais e outras organizações que exigem alto nível de segurança precisam para responder às questões mais complexas.
Governar a todos
O RSA Governance & Lifecycles responde às perguntas fundamentais que as organizações devem ser capazes de responder a qualquer momento: quem tem acesso? Como obtiveram esse acesso? Ainda deveriam ter esse acesso?
Avaliações do Automated Access
Reduza o cansaço dos revisores por meio de revisões e certificações automatizadas, apoiadas por elementos de gamificação que mantêm os revisores engajados e aceleram os tempos de ciclo.
Detecção de segregação de funções (SoD)
Evite as violações antes que se tornem constatações de auditoria.
Relatórios de conformidade personalizáveis
Gerencie os relatórios exigidos pelas normas CJIS, HIPAA, IRS 1075, SOX, 23 NYCRR 500, PCI-DSS, NIST 800-53, FISMA e outras.
TRILHAS DE AUDITORIA COMPLETAS
Mantenha um registro histórico completo de todas as solicitações de acesso, aprovações e alterações para que você possa responder a qualquer pergunta de um auditor em minutos, e não em semanas.
Automação do ciclo de vida
O RSA Governance & Lifecycle automatiza o provisionamento e o desprovisionamento de identidades ao longo de todo o fluxo de trabalho de admissão, transferência e desligamento, garantindo que todos os usuários tenham o acesso correto no momento certo — e nada além disso.
JML automatizado
Automatize os fluxos de trabalho de integração, mudança de função e desligamento.
Controles de acesso baseados em funções (RBAC)
Alinhar os fluxos de trabalho de solicitações de acesso, aprovação e atendimento aos processos de negócios.
Todas as identidades, em todos os lugares
Gerencie identidades de funcionários, prestadores de serviços e entidades não humanas em diversos ambientes a partir de uma única plataforma.
Validação em circuito fechado
Confirme se as ações programadas foram concluídas. Quando um conector revoga o acesso ou provisiona uma conta, o próximo ciclo de coleta verifica se isso ocorreu corretamente.
A mesma governança. Qualquer implantação.
Na nuvem, no local ou híbrido: o RSA Governance & Lifecycle oferece os mesmos recursos em todos os modelos. Escolha o modelo de implantação mais adequado para o momento atual e mude para outro à medida que suas necessidades mudarem, sem abrir mão de nenhum recurso.
Uma governança defensável não deve depender do local onde você faz a implantação. Conheça o caminho de quatro etapas que leva da “farsa da conformidade” à defesa ativa.
PARIDADE TOTAL, EM TODAS AS IMPLEMENTAÇÕES
Os mesmos recursos na nuvem, no local e em ambientes híbridos, incluindo IA. Sem versões reduzidas e sem lacunas de recursos, independentemente do modelo que você escolher.
NUVEM
Administre a governança sem precisar cuidar da infraestrutura. Todos os recursos são fornecidos e mantidos pela RSA.
NO LOCAL E EM AMBIENTE ISOLADO
Mantenha os dados de identidade, as políticas e as evidências de auditoria em infraestruturas de sua propriedade, incluindo ambientes isolados e confidenciais.
HÍBRIDO, GOVERNADO COMO UM TODO
Gerencie todos os aplicativos a partir de uma única plataforma, com as mesmas políticas, revisões e controles tanto na nuvem quanto no ambiente local.
A governança contínua depende da IA.
O acesso sofre alterações diariamente, abrangendo mais identidades e aplicativos do que qualquer equipe conseguiria analisar manualmente. O RSA Governance & Lifecycle utiliza IA para avaliar cada permissão, evento do ciclo de vida e alteração à medida que ocorrem. A governança deixa de ser uma campanha trimestral e passa a ser um controle contínuo.
Seu programa de governança foi criado para auditores ou para invasores? Veja em que ponto ele se encontra no caminho de quatro etapas rumo a uma governança contínua e defensável.
CONECTE TODOS OS SISTEMAS À MEDIDA QUE ELES ENTRAM EM OPERAÇÃO
A IA mapeia automaticamente o esquema de um novo aplicativo para o modelo de governança. Todos os sistemas passam a estar sob governança sem que haja um acúmulo de tarefas de integração.
COMPREENDER O RISCO À MEDIDA QUE ELE SE FORMA
A IA sinaliza acessos de risco entre grupos de pares e funções, como permissões acumuladas ou desatualizadas, para concentrar os esforços de análise onde o risco é maior.
FAÇA COM QUE TODAS AS DECISÕES SEJAM JUSTIFICÁVEIS
Em cada evento do ciclo de vida, a IA recomenda o que conceder, revogar ou certificar com base no acesso de pares.
APRESENTAR PROVAS QUANDO SOLICITADAS
A IA vincula as atividades de governança à linguagem de controle e fornece evidências para o CJIS, o NIST CSF 2.0, o GDPR, a HIPAA e outros.
Implantado onde sua missão é realizada. Gerenciando o que seu risco exige.
Modelos de Implantação
Implemente o G&L em qualquer lugar onde sua missão seja realizada, com total compatibilidade em todos os ambientes.
- No local
- Ambientes isolados da rede / confidenciais
- Nuvem privada
- Híbrido (na nuvem e no local)
O que a Governança e o Ciclo de Vida da RSA regulamentam
A G&L controla todas as identidades com acesso aos seus sistemas, sejam elas humanas ou não.
- Identidades humanas (funcionários, prestadores de serviços, trabalhadores sazonais, parceiros)
- Identidades não humanas (contas de serviço, bots, identidades de máquina)
- Direitos privilegiados e de alto risco
- Relações de identidade entre terceiros e entre órgãos
Conheça a Governança e o Ciclo de Vida da RSA
Faça o tour pelo produto para ver como o RSA Governance & Lifecycle gerencia sua superfície de risco, simplifica a conformidade, analisa a postura de Zero Trust e realiza análises de acesso:
Perguntas frequentes
Como o RSA Governance & Lifecycle utiliza a IA?
O RSA Governance & Lifecycle aplica análises baseadas em IA para avaliar continuamente as autorizações e os padrões de acesso em todos os sistemas conectados. A plataforma identifica combinações de autorizações de alto risco, destaca comportamentos de acesso anômalos e oferece orientação contextual durante as revisões de acesso — ajudando os revisores a se concentrarem no que é importante, em vez de aprovarem acessos que não têm contexto suficiente para avaliar. As informações sobre riscos são apresentadas em painéis dinâmicos com recomendações práticas.
Quais modelos de implantação o RSA Governance & Lifecycle oferece suporte?
O RSA Governance & Lifecycle oferece suporte a modelos de implantação locais, isolados fisicamente e de informações confidenciais, em nuvem privada e híbridos (nuvem e local). Essa variedade de opções de implantação torna a solução adequada para órgãos federais e instituições financeiras que operam em ambientes onde soluções exclusivamente na nuvem não são viáveis.
Como o RSA Governance & Lifecycle gerencia as identidades de terceiros e prestadores de serviços?
O RSA Governance & Lifecycle gerencia as identidades de terceiros, prestadores de serviços e parceiros na mesma plataforma e de acordo com as mesmas políticas aplicadas aos funcionários efetivos. Fluxos de trabalho automatizados acionam o cancelamento de acesso quando os contratos são encerrados, eliminando as contas abandonadas que representam um risco persistente para organizações que contam com uma combinação complexa de colaboradores internos e externos.
SUPERAR A CONFORMIDADE.
Reduzir a discrepância entre as políticas e a realidade.
Incluído