Les anciennes technologies ne peuvent pas répondre à vos nouveaux défis

Alors que les agences fédérales américaines font face à une recrudescence sans précédent des cyberattaques basées sur l’identité, allant du phishing aux intrusions sophistiquées menées par des États-nations, les limites des outils hérités de gestion des identités, des identifiants et des accès (ICAM) sont devenues un risque critique pour la sécurité nationale. Avec une main-d’œuvre de plus en plus distante, une dépendance accrue aux services cloud et la nécessité de se connecter en toute sécurité avec des partenaires de mission, les agences peinent à appliquer une sécurité des identités cohérente et en temps réel. Les systèmes obsolètes ne peuvent tout simplement pas se défendre contre le paysage de menaces actuel ni soutenir l’adoption rapide des services cloud autorisés FedRAMP et des offres de conteneurs logiciels sécurisés Iron Bank, laissant des failles que les adversaires exploitent activement.

Dans le même temps, la menace constante d’acteurs malveillants cherchant à compromettre les réseaux gouvernementaux et du secteur privé révèle des lacunes croissantes dans les programmes fédéraux Identity, Credential and Access Management (ICAM) des agences. Pour relever ces défis nouveaux et évolutifs, de nombreuses agences évoluent vers une posture de sécurité Zero Trust, dans laquelle vous partez du principe d’une compromission, aucune confiance implicite n’est accordée au réseau et toutes les demandes d’accès sont vérifiées en fonction d’un contexte dynamique et du risque. Cette transformation exige la mise en place d’un plan de contrôle centré sur l’identité pour la sécurité des accès.

Une identité moderne soutient vos exigences critiques de mission

item-1-icon

item-1-icon-alt

cercle coché

item-1-title

Établir les bases de la sécurité Zero Trust

item-1-description

Le Zero Trust exige une vérification stricte de l’identité pour chaque personne et appareil tentant d’accéder aux ressources d’un réseau privé, qu’ils se trouvent à l’intérieur ou à l’extérieur du périmètre du réseau. Votre autorité d’authentification des collaborateurs proposée par Ping fournit un plan de contrôle de l’identité afin de sécuriser l’accès pour chaque population d’utilisateurs, actif, environnement et point de terminaison au sein de vos architectures hybrides, multicloud et on-prem.

item-2-icon

item-2-icon-alt

cercle coché

item-2-title

Accroître la flexibilité d’adoption du cloud

item-2-description

Toutes les solutions cloud ne sont pas viables. Les solutions cloud de gestion des identités et des accès de Ping sont disponibles dans un environnement DOD IL5, FedRAMP High Authorized, vous aidant à sécuriser, moderniser et pérenniser votre environnement informatique hybride conformément aux normes fédérales. Et si vous adoptez des pratiques DevOps, Ping propose des logiciels conteneurisés prêts pour le cloud, dans le Iron Bank Repository, pouvant être automatisés pour un déploiement partout au sein de votre environnement multicloud, isolé (air-gapped) et hybride.

item-3-icon

item-3-icon-alt

cercle coché

item-3-title

Éliminer les silos d’identité

item-3-description

Le cloud ne doit pas être considéré comme un composant distinct de votre architecture informatique, et il ne doit certainement pas nécessiter de nouvelles identités cloud pour vos utilisateurs. Vous n’avez pas besoin de davantage de silos d’identité ; vous avez besoin d’une source unique de vérité qui vous permette de gérer les identités et les accès grâce à un plan de contrôle d’identité cloud. La solution cloud d’autorité d’authentification des collaborateurs de Ping vous permet d’éliminer les silos d’identité et de surmonter les défis de l’informatique hybride.

item-4-icon

item-4-icon-alt

cercle coché

item-4-title

Faire évoluer les initiatives ICAM

item-4-description

Vous vous appuyez déjà sur les cartes PIV/CAC pour renforcer l’authentification, mais vous avez besoin d’un moyen d’étendre leur portée afin de sécuriser chaque actif numérique, en particulier ceux hébergés dans le cloud. Votre organisation informatique peut accélérer les initiatives de travail depuis n’importe où et de cloud en faisant évoluer votre programme fédéral ICAM/FICAM grâce aux solutions modernes de fédération, de gestion des identités et de gestion des accès de Ping Identity.

Ping Government Identity Cloud et solutions logicielles

Bienvenue dans une autorité centrale d’authentification qui vous permet de sécuriser l’accès pour chaque population d’utilisateurs, actif, environnement et point de terminaison. Les options de déploiement, notamment cloud, logiciel et hybride, vous offrent la flexibilité nécessaire pour moderniser l’existant sans interruption, tandis que les autorisations FedRAMP High et DoD IL5 garantissent la conformité à tous les contrôles de sécurité requis.

Identity, Credential and Access Management (ICAM)

Gestion des identités

• Gestion des identités rationalisée avec un provisionnement et un déprovisionnement efficaces des accès
• Parcours d’inscription, de connexion et de selfservice sécurisés et personnalisés
• Pistes d’audit détaillées de toutes les activités liées aux identités

Fédération

• Authentification fédérée et authentification unique (SSO)
• Assertions signées (tokens) basées sur des standards
• Politiques d’authentification adaptatives
• Connecteurs préintégrés

Gestion des accès

• Sécurité des accès centralisée pour les applications web et les APIs
• Moteur de politiques complet et gestion des sessions
• Applique un accès autorisé des utilisateurs aux bonnes ressources
• Options de déploiement basées sur des passerelles et des agents

Gestion des identifiants

Nous nous intégrons aux sources de données de gestion des identifiants PIV et CAC faisant autorité et pouvons nous connecter aux systèmes automatisés de gestion du cycle de vie des identités et des accès. Nous prenons également en charge les identifiants vérifiables basés sur des standards.

Gouvernance

• Workflows de demande d’accès avec provisionnement automatisé
• Gestion des certifications de revue des accès
• Contrôles et application de la séparation des tâches
• Analytique et reporting

FICAM est la mise en œuvre par le gouvernement fédéral de l’Identity, Credential, and Access Management (ICAM). L’ICAM est l’ensemble des outils, des politiques et des systèmes qu’une agence utilise pour permettre à la bonne personne d’accéder à la bonne ressource, au bon moment et pour la bonne raison, afin de soutenir les objectifs opérationnels fédéraux.

Sécuriser et simplifier l’accès au service de la nation

À propos de Ping Identity : Ping offre des expériences utilisateur inoubliables et une sécurité sans compromis pour tout type d’utilisateur. Grâce à des intégrations anti‑verrouillage, des bonnes pratiques prêtes à l’emploi et des services innovants allant de l’identité décentralisée à la gouvernance pilotée par l’IA et à la prévention de la fraude, Ping est le guichet unique de l’identité numérique nouvelle génération. En savoir plus sur pingidentity.com.