Pular para o conteúdo

BURLINGTON, Massachusetts — 5 de novembro de 2026: A RSA, referência em identidade para órgãos governamentais, o setor financeiro e organizações que exigem alto nível de segurança, anunciou hoje a disponibilidade geral de Consultor de Conformidade da RSA, um novo recurso dentro de RSA® Governança e ciclo de vida, a solução de governança e administração de identidades (IGA) da RSA, que mapeia os controles de governança de identidades diretamente aos requisitos regulatórios e gera relatórios contínuos sobre o nível de conformidade.

Governos e órgãos reguladores continuam elevando o nível de exigência. O GDPR, o CJIS, o HIPAA, o NIST e o POPIA trazem, cada um, centenas de requisitos específicos, e novas regulamentações continuam acrescentando mais. Apesar das crescentes exigências regulatórias, a maioria dos programas de conformidade ainda avalia sua situação da mesma forma que fazia há uma década: revisões trimestrais, certificações anuais e planilhas criadas manualmente. Essa avaliação reativa e periódica não leva em conta as mudanças de acesso que ocorrem diariamente nesse intervalo. Um programa baseado em pontos de verificação pontuais pode parecer em conformidade no dia da auditoria e ainda assim apresentar riscos que nunca são detectados.

Consultor de Conformidade da RSA preenche essa lacuna. Com a possibilidade de ser implantado tanto como SaaS quanto em ambientes autônomos, o Compliance Advisor é executado dentro do RSA Governance & Lifecycle. Ele mapeia os requisitos de uma regulamentação diretamente para os controles de governança que uma organização já possui e, em seguida, acompanha continuamente o desempenho em relação a eles:

  • Mapeamento no nível dos requisitos. A IA analisa o texto de uma regulamentação e mapeia cada requisito aos controles de governança específicos que o atendem, incluindo uma visão clara do que está fora do escopo da governança de identidade.
  • Acompanhamento contínuo dos KPIs. Um painel de controle em tempo real avalia a postura de uma organização em relação a cada requisito mapeado, substituindo um panorama trimestral por um diário.
  • Remediação orientada. Quando um KPI fica aquém do esperado, o Compliance Advisor apresenta a solução específica, e não apenas a lacuna.
  • Evidências com referência à fonte. Cada requisito mapeado contém um link para o texto original da regulamentação, de modo que as equipes de conformidade e os auditores possam verificar o mapeamento diretamente.

Atualmente, o Compliance Advisor oferece suporte a cinco regulamentações principais, mapeadas ao nível de requisito: o Regulamento Geral de Proteção de Dados (GDPR), a Política de Segurança dos Serviços de Informação da Justiça Criminal (CJIS), a Lei de Portabilidade e Responsabilidade do Seguro Saúde (HIPAA), a estrutura do Instituto Nacional de Padrões e Tecnologia (NIST) e a Lei de Proteção de Informações Pessoais (POPIA). A RSA planeja adicionar outras regulamentações em versões futuras.

Um padrão, todas as identidades

O Compliance Advisor se baseia em décadas de experiência da IGA e aplica a mesma disciplina que a RSA traz para a IA agentiva. Em setembro, a RSA anunciou o RSA Agent ID, a plataforma de segurança de identidade agentiva para setores altamente regulamentados. Assim como o Agent ID, que oferece certificação contínua para agentes de IA, o Compliance Advisor proporciona governança contínua para identidades humanas.

Contínuo, não periódico

“A conformidade vem funcionando da mesma maneira há vinte anos”, disse Frank Schubert, vice-presidente de Governança e Ciclo de Vida. “Você define o processo, automatiza o que pode e torce para que ele acompanhe o ritmo. Mas regras, funções, revisões e aprovações não permanecem estáticas ao longo do tempo, e as organizações que as regem também não deveriam. O Compliance Advisor oferece às equipes de conformidade uma resposta diária, em vez de trimestral, as evidências para comprová-la e a correção antes que um auditor — ou um invasor — encontre a falha.”

“Para setores regulamentados, uma auditoria sem ressalvas não significa necessariamente que a empresa esteja segura”, afirmou Jim Taylor, presidente e diretor de produtos e estratégia da RSA. “O Compliance Advisor avalia a eficácia e a qualidade do seu programa de forma contínua, e não apenas quando o auditor aparece.”

BENEFÍCIOS

  • Substitua as análises manuais de conformidade pontuais por uma visão continuamente atualizada da situação real.
  • Gerar automaticamente evidências de auditoria compiladas e vinculadas ao texto da regulamentação de origem.
  • Lidar com as regulamentações que são alvo de maior fiscalização nos setores regulamentados, sem aumentar o quadro de funcionários responsáveis pela conformidade.
  • Ofereça aos CISOs, líderes de IAM e equipes de conformidade um único local para visualizar a situação em relação a todos os requisitos mapeados.

DISPONIBILIDADE

O RSA Compliance Advisor já está disponível para uso geral no RSA Governance & Lifecycle.

RECURSOS

SOBRE A RSA

A RSA é o padrão de identidade para agências governamentais, organizações financeiras e de alta segurança. A RSA fornece os recursos de inteligência de identidade, autenticação, acesso, governança e ciclo de vida necessários para evitar ameaças, proteger o acesso, manter as operações e superar a conformidade. Mais de 9.000 organizações que priorizam a segurança confiam na RSA para gerenciar mais de 60 milhões de identidades em ambientes locais, híbridos e de várias nuvens. Para obter mais informações, visite nosso site em contato com vendas, encontrar um parceiro, ou saiba mais sobre a RSA.

CONTATO

teamrsa@axicom.com

Talvez você também se interesse por...