A Tecnologia Antiga Não Pode Sustentar Seus Novos Desafios

À medida que as agências federais dos EUA enfrentam um aumento sem precedentes em ataques cibernéticos baseados em identidade — de phishing a intrusões sofisticadas de estados-nação — as limitações das ferramentas legadas de gerenciamento de identidade, credenciais e acesso (ICAM) tornaram-se um risco crítico à segurança nacional. Com uma força de trabalho cada vez mais remota, maior dependência de serviços em nuvem e a necessidade de se conectar com segurança a parceiros de missão, as agências enfrentam dificuldades para impor segurança de identidade consistente e em tempo real. Sistemas desatualizados simplesmente não conseguem defender contra o cenário atual de ameaças nem oferecer suporte à rápida adoção de serviços em nuvem autorizados pelo FedRAMP e ofertas de contêineres de software seguros do Iron Bank, deixando lacunas que os adversários estão explorando ativamente.

Ao mesmo tempo, a ameaça constante de agentes mal-intencionados que buscam comprometer redes governamentais e do setor privado revela lacunas crescentes nos programas federais de Identity, Credential and Access Management (ICAM) das agências. Para enfrentar esses desafios novos e em evolução, muitas agências estão migrando para uma postura de segurança Zero Trust, na qual se assume um estado de violação, não há confiança implícita na rede e todas as solicitações de acesso são verificadas com base em contexto dinâmico e risco. Essa transformação exige o estabelecimento de um plano de controle centrado na identidade para a segurança de acesso.

Identidade Moderna Sustenta Seus Requisitos Críticos de Missão

item-1-icon

item-1-icon-alt

círculo marcado

item-1-title

Construa a Base para a Segurança Zero Trust

item-1-description

Zero Trust exige verificação rigorosa de identidade para cada pessoa e dispositivo que tenta acessar recursos em uma rede privada, independentemente de estarem dentro ou fora do perímetro da rede. Sua autoridade de autenticação da força de trabalho da Ping fornece um plano de controle de identidade para que você possa proteger o acesso de todas as populações de usuários, ativos, ambientes e endpoints em arquiteturas híbridas, multinuvem e on-premises.

item-2-icon

item-2-icon-alt

círculo marcado

item-2-title

Aumente a Flexibilidade de Adoção da Nuvem

item-2-description

Nem toda solução em nuvem é uma opção viável. As soluções de gerenciamento de identidade e acesso em nuvem da Ping estão disponíveis em um ambiente autorizado DoD IL5 e FedRAMP High, ajudando você a proteger, modernizar e preparar seu ambiente de TI híbrido para o futuro de acordo com os padrões federais. E se você adota práticas DevOps, a Ping oferece software conteinerizado pronto para a nuvem, no Iron Bank Repository, que pode ser automatizado para implantação em qualquer lugar do seu ambiente multinuvem, isolado (air-gapped) e híbrido.

item-3-icon

item-3-icon-alt

círculo marcado

item-3-title

Evite Silos de Identidade

item-3-description

A nuvem não deve ser vista como um componente separado da sua arquitetura de TI, e definitivamente não deve exigir novas identidades em nuvem para seus usuários. Você não precisa de mais silos de identidade; precisa de uma única fonte de verdade que ofereça a capacidade de gerenciar identidades e acesso com um plano de controle de identidade em nuvem. A solução de autoridade de autenticação da força de trabalho baseada em nuvem da Ping permite eliminar silos de identidade e superar os desafios de TI híbrida.

item-4-icon

item-4-icon-alt

círculo marcado

item-4-title

Eleve as Iniciativas de ICAM

item-4-description

Você já depende de cartões PIV/CAC para fortalecer a autenticação, mas precisa de uma maneira de expandir seu alcance para proteger todos os ativos digitais, especialmente aqueles na nuvem. Sua organização de TI pode acelerar iniciativas de trabalho remoto e de nuvem ao elevar seu programa federal ICAM/FICAM com federação moderna, gerenciamento de identidade e gerenciamento de acesso da Ping Identity.

Ping Government Identity Cloud e Soluções de Software

Bem-vindo a uma autoridade central de autenticação que capacita você a proteger o acesso de todas as populações de usuários, ativos, ambientes e endpoints. As opções de implantação, incluindo nuvem, software e híbrido, oferecem a flexibilidade para modernizar sistemas legados sem interrupções, enquanto as autorizações FedRAMP High e DoD IL5 garantem conformidade com todos os controles de segurança exigidos.

Identity, Credential and Access Management (ICAM)

Gerenciamento de Identidade

• Gerenciamento de identidade simplificado com provisionamento e desprovisionamento eficientes de acesso
• Jornadas de registro, login e autosserviço seguras e personalizadas
• Trilhas de auditoria detalhadas de todas as atividades relacionadas à identidade

Federação

• Autenticação federada e logon único
• Declarações assinadas baseadas em padrões (tokens)
• Políticas de autenticação adaptativa
• Adaptadores pré-configurados

Gerenciamento de Acesso

• Segurança de acesso centralizada para aplicações web e APIs
• Mecanismo abrangente de políticas e gerenciamento de sessões
• Impõe acesso autorizado do usuário aos recursos corretos
• Opções de implantação baseadas em gateway e agente

Gerenciamento de credenciais

Integramos com fontes de dados autorizadas de gerenciamento de credenciais PIV e CAC e podemos nos conectar a sistemas automatizados de gerenciamento do ciclo de vida de identidade e acesso. Também oferecemos suporte a credenciais verificáveis baseadas em padrões.

Governança

• Fluxos de trabalho de solicitação de acesso com provisionamento automatizado
• Gerenciamento de certificação de revisão de acesso
• Verificações e aplicação de segregação de funções
• Análises e relatórios

FICAM é a implementação do Governo Federal de Identity, Credential, and Access Management (ICAM). ICAM é o conjunto de ferramentas, políticas e sistemas que uma agência utiliza para permitir que a pessoa certa acesse o recurso certo, no momento certo e pelo motivo certo, em apoio aos objetivos de negócios federais.

Proteja e simplifique o acesso para o bem da nação

Sobre a Ping Identity: A Ping oferece experiências digitais inesquecíveis e segurança intransigente para qualquer tipo de usuário. De integrações anti-lock-in e melhores práticas prontas para uso a serviços inovadores que vão de identidade descentralizada a governança orientada por IA e prevenção a fraudes, a Ping é o destino único para identidade digital transformadora. Saiba mais em pingidentity.com.