A segurança cibernética do governo começa com a identidade.
Há décadas, a RSA fornece às agências federais, de defesa, de inteligência e civis — bem como às empresas contratadas e integradoras de sistemas que prestam serviços a elas — os recursos de identidade de que precisam para se manterem conectadas, operacionais e seguras.
Desenvolvido para organizações nas quais o fracasso não é uma opção.
O que os governos do mundo exigem, a RSA oferece. Segurança por padrão. Autorizada pelo FedRAMP. E desenvolvida para os complexos ambientes legados que o restante do setor trata como casos excepcionais.
Manter as operações
Mantenha a continuidade das operações — e a segurança — com o único recurso híbrido de acesso e autenticação do setor.
Esqueça
senhas
senhas
Implemente uma autenticação multifatorial (MFA) resistente a ataques de phishing que impeça o roubo de credenciais em todos os ambientes antes mesmo que ele ocorra.
Superar
conformidade
conformidade
A conformidade com FedRAMP, DORA, FIPS, NIS2, NIST, CMMC e CJIS é integrada, não é algo adicionado posteriormente.
Testado pelo governo. Com a confiança do governo.
A RSA trabalha com 90% de agências e departamentos federais dos EUA e garante a segurança das operações governamentais em 67 países, fornecendo os recursos de autenticação, acesso e governança de que o setor público precisa para operar com segurança.
Autenticação
O RSA ID Plus for Government é a plataforma de identidade com certificação FedRAMP Moderate que oferece autenticação resistente a phishing em ambientes de nuvem, híbridos e locais.
RSA iShield Key 2 para órgãos federais
Chave de segurança de hardware certificada pela norma FIPS 140-3 Nível 3 e pela norma FIDO2. Atende aos requisitos da Ordem Executiva 14028, da OMB M-22-09 e da OMB M-24-14.
Chaves de acesso vinculadas ao dispositivo
Acesso sem senha e sem hardware — para ambientes em que a autenticação por dispositivos móveis é permitida.
RSA® Risk AI
Atenda aos requisitos do NIST Zero Trust para políticas dinâmicas, autenticação e acesso com o RSA Risk AI.
Autenticação PIV/CAC
A RSA oferece suporte ao PIV/CAC como opções de autenticação para administradores responsáveis pela manutenção de implantações da RSA na nuvem e no local.
Acesso
A RSA oferece os controles de acesso de que as agências precisam — verificação contínua, aplicação adaptativa de políticas e failover híbrido — em todos os ambientes em que sua equipe trabalha.
Implantação do RSA ID Plus Sovereign
Implemente recursos completos de IAM em configurações de nuvem privada, multicloud, local e isoladas fisicamente com o RSA ID Plus Sovereign Deployment.
Microsoft Office 365 GCC High
A RSA se integra à integração de autenticação multifatorial (MFA) externa do O365 GCC High Microsoft, garantindo o acesso para agências e prestadores de serviços que estão trabalhando para atingir a certificação CMMC 2.0.
Failover híbrido RSA
A única solução híbrida de failover de autenticação do mercado. Os usuários permanecem protegidos mesmo quando não conseguem se conectar à internet.
Logon único (SSO)
Acesso simplificado a aplicativos na nuvem e locais, com gerenciamento centralizado de identidades e uma experiência de usuário integrada.
Governança e Conformidade
A RSA oferece às agências governamentais a visibilidade e o controle necessários para aplicar o princípio do privilégio mínimo, automatizar as revisões de acesso e manter a conformidade contínua.
Gerenciamento da postura de segurança da identidade (ISPM)
O RSA Governance & Lifecycle monitora continuamente acessos com privilégios excessivos, contas inativas e lacunas de conformidade em todo o seu ambiente, antes que os invasores as descubram.
Revisões automatizadas de acesso
Substitua os processos de certificação manuais e demorados por análises de acesso assistidas por IA que garantam o princípio do privilégio mínimo e gerem relatórios prontos para auditoria.
Automação do ciclo de vida
Automatize os processos de integração, desligamento e alterações de acesso para funcionários, prestadores de serviços e organizações parceiras — garantindo sempre o acesso correto no momento certo.
Registros de auditoria em tempo real
Registro e geração de relatórios contínuos que simplificam a conformidade com as normas CJIS, IRS 1075, CMMC, DFARS, NIST 800-53, StateRAMP e outros requisitos.
Garantir a segurança do governo em todos os níveis
A RSA fornece soluções de segurança de identidade em todos os níveis do governo global — desde redes federais confidenciais até serviços municipais — com flexibilidade comprovada de implantação em qualquer ambiente.
Civil federal
A RSA protege agências civis federais por meio de uma solução de gerenciamento de identidade e acesso (IAM) com autorização “Moderate” do FedRAMP, autenticação resistente a phishing e recursos que atendem aos requisitos da Ordem Executiva 14028 e da diretriz OMB M-22-09.
Defesa e inteligência
A RSA protege ambientes isolados fisicamente que exigem o mais alto nível de segurança. É compatível com a reciprocidade do nível IL2 do Departamento de Defesa (DoD) e com os requisitos relativos a Informações Não Classificadas Controladas.
Estadual e municipal
A RSA oferece recursos de identidade que atendem às exigências das normas CJIS, HIPAA, IRS 1075 e StateRAMP.
Suporte global
A RSA protege as operações governamentais em 67 países por meio de uma implantação flexível em ambientes locais, de nuvem privada e isolados fisicamente.
Modernização da identidade em grande escala
Veja como uma grande agência governamental estadual implementou a estratégia Zero Trust, aprimorou sua implantação do Microsoft e reduziu o número de chamadas ao suporte técnico com a RSA.
“A agência não precisou escolher entre proteger seu ambiente Microsoft e preservar sua infraestrutura legada. O RSA ID Plus tornou possível fazer as duas coisas ao mesmo tempo.”
Perguntas frequentes
O que é o RSA ID Plus para o governo?
RSA ID Plus para o governo é uma plataforma de IAM com autorização “Moderate” do FedRAMP que oferece autenticação multifatorial (MFA) resistente a phishing, acesso sem senha e controles de Zero Trust para agências federais dos EUA, integradores de sistemas e prestadores de serviços. Ela é executada na nuvem do Azure Government e atende a 325 controles de segurança e privacidade da norma NIST 800-53. É o único autenticador independente de nuvem no FedRAMP Marketplace a receber a autorização “Moderate” do JAB.
Em que o RSA ID Plus para o governo difere do RSA ID Plus comercial?
RSA ID Plus para o governo oferece os mesmos recursos essenciais que a versão comercial do ID Plus, com duas exceções exigidas pelos controles do FedRAMP Moderate: os códigos SMS e os códigos de token de voz estão excluídos, e a solução é executada na nuvem do Azure Government, em vez da nuvem comercial do Azure.
Quais organizações se qualificam para o RSA ID Plus para o setor público?
As organizações elegíveis incluem agências civis federais, integradores de sistemas federais, contratados federais, agências do Departamento de Defesa (DoD) com requisitos de CUI, organizações de infraestrutura crítica e agências estaduais/locais que buscam soluções alinhadas ao FedRAMP ou ao StateRAMP. Entre em contato com a RSA para confirmar se você se qualifica e começar.
O que é o RSA ID Plus no que diz respeito ao nível de impacto do Departamento de Defesa (DoD) do governo?
RSA ID Plus para o governo possui autorização FedRAMP Moderate concedida pelo Conselho Conjunto de Autorização (JAB), com reciprocidade com o nível IL2 do Departamento de Defesa (DoD), o que o torna adequado para agências federais e integradores de sistemas federais que lidam com Informações Não Classificadas Controladas (CUI).
O que é a série RSA iShield Key 2?
O Série RSA iShield Key 2 é uma chave de segurança de hardware certificada pela norma FIPS 140-3 Nível 3 e pela norma FIDO2, destinada a órgãos federais. Ela é compatível com os padrões FIDO2/CTAP2.1, WebAuthn, PIV/CAC, e U2F; armazena até 267 chaves de acesso FIDO e 24 certificados de cartão inteligente; e está disponível nas versões USB-A e USB-C com NFC — atendendo aos requisitos da EO 14028, OMB M-22-09 e M-24-14.
O que é a gestão da postura de segurança de identidade (ISPM) e em que ela difere da IGA tradicional?
O IGA tradicional concentra-se no provisionamento e na certificação de acesso em intervalos regulares. O ISPM vai além, monitorando continuamente seu ambiente em busca de contas com privilégios excessivos, acessos inativos e lacunas de conformidade. Isso proporciona às equipes de segurança uma visão contínua dos riscos relacionados à identidade, e não apenas um instantâneo de um determinado momento.
Como o RSA Governance & Lifecycle gerencia o acesso de prestadores de serviços e terceiros?
O RSA Governance & Lifecycle automatiza os processos de admissão, transferência e desligamento de funcionários, prestadores de serviços e organizações parceiras. Isso garante que o acesso seja concedido, ajustado e revogado em tempo hábil, reduzindo o risco de contas inativas ou com privilégios excessivos, que muitas vezes passam despercebidas em ambientes manuais.
De que forma o RSA Governance & Lifecycle oferece suporte a estruturas de conformidade como CJIS, IRS 1075, CMMC e NIST 800-53?
O RSA Governance & Lifecycle automatiza os fluxos de trabalho de certificação de acesso, gerenciamento de funções e trilha de auditoria exigidos por essas estruturas. O registro contínuo e a geração de relatórios fornecem às agências a documentação necessária para comprovar a conformidade perante os órgãos de fiscalização, sem a necessidade de esforço manual.
De que forma o RSA Governance & Lifecycle auxilia as agências na gestão do acesso à nuvem e aos sistemas autorizados pelo FedRAMP?
Mesmo quando os sistemas em nuvem operam dentro de um sistema FedRAMP, os órgãos ainda precisam gerenciar e certificar quem tem acesso a eles. O RSA Governance & Lifecycle oferece essa camada de governança de identidade em ambientes de nuvem, híbridos e locais.
De que forma a RSA ajuda as agências a cumprir a Ordem Executiva 14028, a OMB M-22-09 e a OMB M-24-14?
RSA ID Plus para o governo oferece a autenticação multifatorial (MFA) resistente a phishing, a arquitetura Zero Trust e os recursos de segurança em nuvem exigidos por essas normas. Chave RSA iShield 2 As chaves de hardware da série atendem diretamente aos requisitos de autenticação AAL3 estabelecidos nas normas OMB M-22-09 e M-24-14, enquanto o modelo de implantação híbrido da RSA oferece suporte à transição mais ampla para a arquitetura Zero Trust descrita na Ordem Executiva 14028.
O RSA ID Plus para o setor público é compatível com o Microsoft O365 GCC High?
Sim. O RSA se integra ao O365 GCC High por meio de Integração com MFA externa do Microsoft, garantindo o acesso a recursos confidenciais do Microsoft para órgãos governamentais e contratados federais que estão trabalhando para atender aos requisitos do CMMC 2.0.
A RSA pode ajudar órgãos governamentais em seu processo de ATO?
Sim. A RSA obteve uma Autorização Provisória de Operação (ATO) do JAB do FedRAMP, reduzindo significativamente o tempo, o custo e o esforço necessários para que as agências obtenham sua própria ATO.
A RSA atende aos requisitos de conformidade dos governos estaduais e municipais?
Sim. As soluções da RSA ajudam órgãos estaduais e municipais a cumprir as exigências das normas CJIS, HIPAA, IRS 1075 e StateRAMP por meio de autenticação resistente a phishing, governança automatizada de acesso, trilhas de auditoria em tempo real e aplicação de políticas de acesso com o mínimo de privilégios.
A RSA oferece suporte a ambientes isolados e locais?
Sim. A RSA oferece flexibilidade comprovada de implantação em ambientes locais, de nuvem privada, híbridos e isolados fisicamente — para que as agências possam se modernizar em seu próprio ritmo, sem interromper as operações essenciais à missão.
Que tipo de suporte técnico está incluído no RSA ID Plus para o Setor Público?
RSA ID Plus para o governo Os clientes recebem suporte prestado por cidadãos americanos em território dos EUA para todas as questões relacionadas a CUI. O suporte no exterior está disponível para consultas gerais que não envolvam dados de CUI.
A única opção quando o fracasso não é uma alternativa.
