Recursos da RSA / Resumos de soluções

Segurança de identidade segura, em conformidade com as normas e resiliente para o governo

Testado pelo governo. Com a confiança do governo.

Desenvolvido para o setor público

Há quatro décadas, a RSA vem garantindo a segurança do governo em todos os níveis:

Conta com a confiança de mais de 90% agências e departamentos federais dos EUA
Implementado por 67 governos em todo o mundo
Comprovado em ambientes isolados e confidenciais

Tabela de Conteúdos

Evite invasões de contas e ataques de ransomware

Garantir o cumprimento das determinações governamentais

Otimizar a governança de identidades e o gerenciamento do ciclo de vida

Modelos de implantação

Certificações

Principais mandatos abordados

A Ordem Executiva 14028 e a estratégia de Arquitetura Zero Trust da CISA estabelecem diretrizes claras para as agências federais: implementar autenticação resistente a phishing, aplicar os princípios do Zero Trust e gerenciar identidades em forças de trabalho complexas e com múltiplos ambientes. As metas são específicas, e as consequências de falhas na gestão de identidades são críticas para a missão. A RSA ajuda as agências federais a preencher a lacuna entre as diretrizes e a execução por meio de autenticação robusta, governança de identidades e análises de risco baseadas em IA que funcionam em ambientes locais, na nuvem, híbridos e isolados (air-gapped).

Evite invasões de contas e ataques de ransomware

As agências federais enfrentam ataques persistentes e sofisticados que têm como alvo as credenciais dos usuários e os sistemas de autenticação. Os adversários exploram a autenticação baseada em senha, utilizam engenharia social contra os serviços de suporte de TI para contornar a autenticação multifatorial (MFA) e usam contas comprometidas para se deslocar lateralmente pelas redes das agências. A diretriz de Zero Trust da CISA exige especificamente uma autenticação multifatorial resistente a phishing — no entanto, uma maioria significativa das organizações ainda não atingiu a maturidade ideal em Zero Trust, deixando lacunas críticas na camada de identidade.

Como a RSA ajuda:

A autenticação sem senha resistente a phishing — tokens de hardware, FIDO2, PIV/CAC, biometria — impede ataques baseados em credenciais
As políticas de acesso adaptativas bloqueiam tentativas suspeitas de login e aplicam controles de sessão baseados no risco
A verificação bidirecional de identidade protege a equipe de suporte técnico de TI contra engenharia social e tentativas de contornar a autenticação multifatorial (MFA)
A análise de riscos de identidade baseada em IA detecta comportamentos anômalos e permite uma resposta automatizada a ameaças antes que ocorram danos
Identifica contas inativas e órfãs em todos os ambientes, eliminando um vetor de ataque comum em invasões de redes federais

Garantir o cumprimento das determinações governamentais

As agências federais devem cumprir um conjunto cada vez maior de exigências relacionadas à identidade e à autenticação — incluindo a Ordem Executiva 14028, a Arquitetura Zero Trust da CISA, a FISMA e a norma NIST SP 800-63B. Essas estruturas exigem autenticação multifatorial (MFA) resistente a phishing, controles de acesso baseados em funções, governança de contas privilegiadas, monitoramento contínuo e certificações de acesso documentadas. As agências que não cumprirem essas exigências enfrentam constatações de auditoria, atrasos na obtenção da autorização para operar (ATO) e maior exposição a violações de segurança.

Como a RSA ajuda:

A autenticação validada pelas normas FIPS 140-2 e 140-3 atende aos requisitos criptográficos federais para todos os ambientes
Implantação autorizada pelo FedRAMP disponível para ambientes de nuvem do governo
Suporte nativo à integração de PIV/CAC e cartões inteligentes para acesso de funcionários federais e prestadores de serviços
As trilhas de auditoria automatizadas e as certificações de acesso dão suporte aos relatórios da FISMA e às auditorias do inspetor-geral
Atende aos requisitos da Política de Segurança do CJIS relativos à verificação de identidade, autenticação multifatorial (MFA) e gestão do ciclo de vida das contas para órgãos que lidam com informações de justiça criminal

Otimizar a governança de identidades e o gerenciamento do ciclo de vida

As agências federais gerenciam forças de trabalho grandes e complexas, que incluem funcionários públicos, prestadores de serviços, organizações parceiras e pessoal temporário — muitas vezes distribuídos por dezenas de sistemas e vários domínios de segurança. Processos manuais de gestão de identidades levam a atrasos no provisionamento, contas abandonadas, permissões excessivas e riscos internos. A FISMA e a norma NIST 800-53 exigem controles documentados de governança de acesso que se adaptem ao porte da agência.

Como a RSA ajuda:

Automatiza a integração, as mudanças de função e a desligamento para garantir que os usuários tenham o acesso adequado no momento certo
Aplica controles de acesso baseados em funções (RBAC) e políticas de privilégios mínimos em ambientes locais, de nuvem privada e híbridos
Utiliza IA para analisar continuamente os direitos de acesso em ambientes locais, na nuvem e híbridos, identificando permissões excessivas e desvios de acesso antes que se tornem constatações de auditoria
Automatiza os fluxos de trabalho de solicitação, aprovação e certificação de acesso para dar suporte aos relatórios da FISMA
Oferece uma visão unificada das atividades de acesso, autenticação e governança em todo o ambiente de identidades, proporcionando às agências a visibilidade necessária para agir antes que os riscos se transformem em incidentes

Modelos de implantação