A segurança cibernética do governo começa com a identidade.
RSA supports federal, defense, intelligence, and state agencies–and the contractors that serve them–with a FedRAMP Moderate-authorized identity platform, phishing-resistant MFA, and access governance, across cloud, hybrid, on-premises, and air-gapped deployments.
Desenvolvido para organizações nas quais o fracasso não é uma opção.
O que os governos do mundo exigem, a RSA oferece. Segurança por padrão. Autorizada pelo FedRAMP. E desenvolvida para os complexos ambientes legados que o restante do setor trata como casos excepcionais.
Manter as operações
Mantenha a continuidade das operações — e a segurança — com o único recurso híbrido de acesso e autenticação do setor.
Esqueça
senhas
senhas
Implemente uma autenticação multifatorial (MFA) resistente a ataques de phishing que impeça o roubo de credenciais em todos os ambientes antes mesmo que ele ocorra.
Superar
conformidade
conformidade
FedRAMP, FIPS, NIST 800-53, CMMC, CJIS, IRS 1075, and StateRAMP compliance is built in, not bolted on.
Authentication, access, and governance for government agencies.
A RSA trabalha com 90% de agências e departamentos federais dos EUA e garante a segurança das operações governamentais em 67 países, fornecendo os recursos de autenticação, acesso e governança de que o setor público precisa para operar com segurança.
Autenticação
O RSA ID Plus for Government é a plataforma de identidade com certificação FedRAMP Moderate que oferece autenticação resistente a phishing em ambientes de nuvem, híbridos e locais.
RSA iShield Key 2 para órgãos federais
Chave de segurança de hardware certificada pela norma FIPS 140-3 Nível 3 e pela norma FIDO2. Atende aos requisitos da Ordem Executiva 14028, da OMB M-22-09 e da OMB M-24-14.
Chaves de acesso vinculadas ao dispositivo
Acesso sem senha e sem hardware — para ambientes em que a autenticação por dispositivos móveis é permitida.
RSA® Risk AI
Atenda aos requisitos do NIST Zero Trust para políticas dinâmicas, autenticação e acesso com o RSA Risk AI.
Autenticação PIV/CAC
A RSA oferece suporte ao PIV/CAC como opções de autenticação para administradores responsáveis pela manutenção de implantações da RSA na nuvem e no local.
Acesso
A RSA oferece os controles de acesso de que as agências precisam — verificação contínua, aplicação adaptativa de políticas e failover híbrido — em todos os ambientes em que sua equipe trabalha.
Implantação do RSA ID Plus Sovereign
Implemente recursos completos de IAM em configurações de nuvem privada, multicloud, local e isoladas fisicamente com o RSA ID Plus Sovereign Deployment.
Microsoft Office 365 GCC High
A RSA se integra à integração de autenticação multifatorial (MFA) externa do O365 GCC High Microsoft, garantindo o acesso para agências e prestadores de serviços que estão trabalhando para atingir a certificação CMMC 2.0.
Failover híbrido RSA
A única solução híbrida de failover de autenticação do mercado. Os usuários permanecem protegidos mesmo quando não conseguem se conectar à internet.
Logon único (SSO)
Acesso simplificado a aplicativos na nuvem e locais, com gerenciamento centralizado de identidades e uma experiência de usuário integrada.
Governança e Conformidade
A RSA oferece às agências governamentais a visibilidade e o controle necessários para aplicar o princípio do privilégio mínimo, automatizar as revisões de acesso e manter a conformidade contínua.
Gerenciamento da postura de segurança da identidade (ISPM)
RSA Governance & Lifecycle monitors for overprivileged access, dormant accounts, and compliance gaps environment-wide before attackers discover them.
Revisões automatizadas de acesso
Substitua os processos de certificação manuais e demorados por análises de acesso assistidas por IA que garantam o princípio do privilégio mínimo e gerem relatórios prontos para auditoria.
Automação do ciclo de vida
Automatize os processos de integração, desligamento e alterações de acesso para funcionários, prestadores de serviços e organizações parceiras — garantindo sempre o acesso correto no momento certo.
Registros de auditoria em tempo real
Registro e geração de relatórios contínuos que simplificam a conformidade com as normas CJIS, IRS 1075, CMMC, DFARS, NIST 800-53, StateRAMP e outros requisitos.
Garantir a segurança do governo em todos os níveis
A RSA fornece soluções de segurança de identidade em todos os níveis do governo global — desde redes federais confidenciais até serviços municipais — com flexibilidade comprovada de implantação em qualquer ambiente.
Identity security for federal civilian agencies
A RSA protege agências civis federais por meio de uma solução de gerenciamento de identidade e acesso (IAM) com autorização “Moderate” do FedRAMP, autenticação resistente a phishing e recursos que atendem aos requisitos da Ordem Executiva 14028 e da diretriz OMB M-22-09.
Identity security for defense and intelligence
A RSA protege ambientes isolados fisicamente que exigem o mais alto nível de segurança. É compatível com a reciprocidade do nível IL2 do Departamento de Defesa (DoD) e com os requisitos relativos a Informações Não Classificadas Controladas.
Identity security for state and local government
A RSA oferece recursos de identidade que atendem às exigências das normas CJIS, HIPAA, IRS 1075 e StateRAMP.
Government identity security worldwide
A RSA protege as operações governamentais em 67 países por meio de uma implantação flexível em ambientes locais, de nuvem privada e isolados fisicamente.
Modernização da identidade em grande escala
Veja como uma grande agência governamental estadual implementou a estratégia Zero Trust, aprimorou sua implantação do Microsoft e reduziu o número de chamadas ao suporte técnico com a RSA.
“A agência não precisou escolher entre proteger seu ambiente Microsoft e preservar sua infraestrutura legada. O RSA ID Plus tornou possível fazer as duas coisas ao mesmo tempo.”
Perguntas frequentes
O que é o RSA ID Plus para o governo?
RSA ID Plus para o governo é uma plataforma de IAM com autorização “Moderate” do FedRAMP que oferece autenticação multifatorial (MFA) resistente a phishing, acesso sem senha e controles de Zero Trust para agências federais dos EUA, integradores de sistemas e prestadores de serviços. Ela é executada na nuvem do Azure Government e atende a 325 controles de segurança e privacidade da norma NIST 800-53. É o único autenticador independente de nuvem no FedRAMP Marketplace a receber a autorização “Moderate” do JAB.
Em que o RSA ID Plus para o governo difere do RSA ID Plus comercial?
RSA ID Plus para o governo oferece os mesmos recursos essenciais que a versão comercial do ID Plus, com duas exceções exigidas pelos controles do FedRAMP Moderate: os códigos SMS e os códigos de token de voz estão excluídos, e a solução é executada na nuvem do Azure Government, em vez da nuvem comercial do Azure.
Quais organizações se qualificam para o RSA ID Plus para o setor público?
As organizações elegíveis incluem agências civis federais, integradores de sistemas federais, contratados federais, agências do Departamento de Defesa (DoD) com requisitos de CUI, organizações de infraestrutura crítica e agências estaduais/locais que buscam soluções alinhadas ao FedRAMP ou ao StateRAMP. Entre em contato com a RSA para confirmar se você se qualifica e começar.
O que é o RSA ID Plus no que diz respeito ao nível de impacto do Departamento de Defesa (DoD) do governo?
RSA ID Plus para o governo possui autorização FedRAMP Moderate concedida pelo Conselho Conjunto de Autorização (JAB), com reciprocidade com o nível IL2 do Departamento de Defesa (DoD), o que o torna adequado para agências federais e integradores de sistemas federais que lidam com Informações Não Classificadas Controladas (CUI).
O que é a série RSA iShield Key 2?
O Série RSA iShield Key 2 é uma chave de segurança de hardware certificada pela norma FIPS 140-3 Nível 3 e pela norma FIDO2, destinada a órgãos federais. Ela é compatível com os padrões FIDO2/CTAP2.1, WebAuthn, PIV/CAC, e U2F; armazena até 267 chaves de acesso FIDO e 24 certificados de cartão inteligente; e está disponível nas versões USB-A e USB-C com NFC — atendendo aos requisitos da EO 14028, OMB M-22-09 e M-24-14.
O que é a gestão da postura de segurança de identidade (ISPM) e em que ela difere da IGA tradicional?
O IGA tradicional concentra-se no provisionamento e na certificação de acesso em intervalos regulares. O ISPM vai além, monitorando continuamente seu ambiente em busca de contas com privilégios excessivos, acessos inativos e lacunas de conformidade. Isso proporciona às equipes de segurança uma visão contínua dos riscos relacionados à identidade, e não apenas um instantâneo de um determinado momento.
How should agencies manage contractor and third-party access?
RSA Governance & Lifecycle automates joiner, mover, and leaver processes across employees, contractors, and partner organizations. This ensures access is granted, adjusted, and revoked on time, reducing the risk of dormant or overprivileged accounts that often go undetected in manual environments.
What do CJIS, IRS 1075, CMMC, and NIST 800-53 require for access control?
RSA Governance & Lifecycle automates the access certification, role management, and audit trail workflows that these frameworks require. Continuous logging and reporting give agencies the documentation they need to demonstrate compliance to oversight bodies without manual effort.
De que forma o RSA Governance & Lifecycle auxilia as agências na gestão do acesso à nuvem e aos sistemas autorizados pelo FedRAMP?
Mesmo quando os sistemas em nuvem operam dentro de um sistema FedRAMP, os órgãos ainda precisam gerenciar e certificar quem tem acesso a eles. O RSA Governance & Lifecycle oferece essa camada de governança de identidade em ambientes de nuvem, híbridos e locais.
De que forma a RSA ajuda as agências a cumprir a Ordem Executiva 14028, a OMB M-22-09 e a OMB M-24-14?
RSA ID Plus para o governo oferece a autenticação multifatorial (MFA) resistente a phishing, a arquitetura Zero Trust e os recursos de segurança em nuvem exigidos por essas normas. Chave RSA iShield 2 As chaves de hardware da série atendem diretamente aos requisitos de autenticação AAL3 estabelecidos nas normas OMB M-22-09 e M-24-14, enquanto o modelo de implantação híbrido da RSA oferece suporte à transição mais ampla para a arquitetura Zero Trust descrita na Ordem Executiva 14028.
O RSA ID Plus para o setor público é compatível com o Microsoft O365 GCC High?
Sim. O RSA se integra ao O365 GCC High por meio de Integração com MFA externa do Microsoft, garantindo o acesso a recursos confidenciais do Microsoft para órgãos governamentais e contratados federais que estão trabalhando para atender aos requisitos do CMMC 2.0.
A RSA pode ajudar órgãos governamentais em seu processo de ATO?
Sim. A RSA obteve uma Autorização Provisória de Operação (ATO) do JAB do FedRAMP, reduzindo significativamente o tempo, o custo e o esforço necessários para que as agências obtenham sua própria ATO.
A RSA atende aos requisitos de conformidade dos governos estaduais e municipais?
Sim. As soluções da RSA ajudam órgãos estaduais e municipais a cumprir as exigências das normas CJIS, HIPAA, IRS 1075 e StateRAMP por meio de autenticação resistente a phishing, governança automatizada de acesso, trilhas de auditoria em tempo real e aplicação de políticas de acesso com o mínimo de privilégios.
A RSA oferece suporte a ambientes isolados e locais?
Sim. A RSA oferece flexibilidade comprovada de implantação em ambientes locais, de nuvem privada, híbridos e isolados fisicamente — para que as agências possam se modernizar em seu próprio ritmo, sem interromper as operações essenciais à missão.
Que tipo de suporte técnico está incluído no RSA ID Plus para o Setor Público?
RSA ID Plus para o governo Os clientes recebem suporte prestado por cidadãos americanos em território dos EUA para todas as questões relacionadas a CUI. O suporte no exterior está disponível para consultas gerais que não envolvam dados de CUI.
A única opção quando o fracasso não é uma alternativa.
Aprimore a postura de Zero Trust da sua agência e cumpra as exigências atuais de segurança cibernética.
