Modernisieren des IAM zur Erfüllung staatlicher Sicherheitsstandards
Video abspielen
Wenn Sie Dienstleistungen erbringen, die für Nation und Bürger unverzichtbar sind, braucht Ihre Belegschaft einen sicheren und ortsunabhängigen Zugang zu Ressourcen. Damit Sie dies erreichen und die Anforderungen des Exekutiverlasses zur Verbesserung der nationalen Cybersicherheit (Executive Order on Improving the Nation's Cybersecurity) aund der Cybersecurity Maturity Model Certification (CMMC) erfüllen können, benötigen Sie eine Zero Trust architecture aund eine rasche und sichere Einführung von SaaS.
PingOne for Government ist eine FedRAMP-Lösung (in Arbeit) für das Identitäts- und Access-Management in der Cloud, mit der Behörden und Anbieter ihre hybriden IT-Umgebungen im Rahmen der US-Bundesnormen absichern, modernisieren und für die Zukunft sicher gestalten können.
Viele Unternehmen strapazieren ihre alte IAM zu sehr. Die dadurch entstehenden beträchtlichen Kosten für Support und Wartung erschöpfen das IT-Budget und die Bandbreite, und fehlende Sicherheitsfunktionen erhöhen Ihre Anfälligkeit für die Angriffe in der heutigen Zeit. Nach der Implementierung von fortschrittlichen identitätsbasierten Strategien sieht die Sache ganz anders aus.
PingOne for Government richtet eine cloudbasierte Authentifizierungsinstanz in Ihrer hybriden, Multi-Cloud-IT-Umgebung ein. Mit dieser skalierbaren, sicheren Architektur können Sie die Interoperabilität mit Behörden, Partnern und Auftragnehmern verbessern und Modernisierungsinitiativen wie Zero Trust vorantreiben.
PingOne for Government verbreitert die Reichweite vorhandener Authentifikatoren (wie z.B. PIV/CAC-Karten) und sorgt auch für die Ausgabe von Token in Übereinstimmung mit den NIST-Authentifikator-Sicherheitsstufen, um einen BYOA-Ansatz (Bring Your Own Authentication) auf den Weg zu bringen. Alles das ist möglich, ohne dass sich Ihre Benutzer erneut bei einem weiteren MFA-Silo anmelden müssen.
In der NIST Sonderausgabe 800-207 wurde Zero Trust generell als Sicherheitsmodell empfohlen, und der neue Exekutiverlass schreibt es mittlerweile für zivile Behörden vor. Zero Trust sorgt in Ihrer gesamten hybriden IT-Umgebung für eine Absicherung des Datenzugriffs, die nicht nur auf ein einzelnes Netzwerk beschränkt ist.
PingOne for Government bietet die Grundlage für Ihre Zero Trust-Architektur mit einer Authentifizierungsinstanz und einer Autorisierungs-Engine, die Silos ohne Verzögerung in hybride Multi-Cloud-Umgebungen aufbricht und Ihre vorhandenen Authentifizierungssysteme integriert, ohne die Sicherheit zu beeinträchtigen.
Implementieren Sie einen Identitätsverbund, der sich problemlos in Authentifizierungsquellen von Drittanbietern, verschiedene Benutzerverzeichnisse und bestehende ICAM-Systeme integrieren lässt. Dadurch erhalten Sie die Interoperabilität, die für den Einsatz von standardbasiertem Single Sign-on (SSO) erforderlich ist, und können für Ihre Benutzer an jedem Ort eine MFA einsetzen.
Nutzen Sie risikobasierte Autorisierung und zentralisierte Sitzungsverwaltung für interne und externe Benutzer und sorgen Sie für sicheren Zugriff auf Anwendungen und APIs hinunter bis auf die URL-Ebene.
Sichern Sie die Login-, Anwendungs- und Profildaten in einem skalierbaren, flexiblen Verzeichnis, mit dem Sie trotz sinkender Kosten und weniger Komplexität immer alles im Griff behalten. Verschlüsseln der Daten in jedem Zustand – in der Ruhe ebenso wie während der Übertragung und Verwendung – damit kostspielige Datenschutzverletzungen und regulatorische Probleme vermieden werden. Skalieren Sie auf unzählige Profile mit Milliarden von Attributen bei ununterbrochenem Zugriff auf geschäftskritische Ressourcen.
Die Verlagerung von IAM-Lösungen von lokalen Rechenzentren in die Cloud ermöglicht den Mitarbeitern, Partnern und Auftragnehmern der Regierung den ortsunabhängigen Zugriff auf Anwendungen und Ressourcen bei beträchtlichen Einsparungen von IT-Betriebskosten.
Zu diesem Zweck wird PingOne for Government direkt in der dedizierten Cloud von Ping bereitgestellt. Wir verwalten die Infrastruktur, damit sich Ihr Team auf andere geschäftskritische Aufgaben konzentrieren kann. Das Beste daran ist, dass sich unsere Cloud dynamisch skalieren lässt, um Schwankungen der Nachfrage nach IT-Ressourcen auszugleichen, so dass die Leistung bei gleichbleibender Sicherheitslage in jeder Situation optimiert wird.
Zivile Ämter, Verteidigungsagenturen und Auftragnehmer der Regierung müssen alle Vorschriften einhalten und nachweisen, dass sie die Daten des Bundes auch bei Einsatz von Cloud-Lösungen schützen. Es sind allerdings nicht alle Cloud-Lösungen in der Lage, diese Standards zu erfüllen.
PingOne for Government ist im Einsatz auf der FedRAMP Stufe mit moderaten Auswirkungen, (gleichwertig mit „Impact Level2“ des US-Verteidigungsministeriums), wo wir derzeit zeigen, dass wir die von der US-Regierung geforderten Sicherheitskontrollen leisten können.
Erfolgsstory
CHANCEN
Eine der zivilen Behörden benötigte eine moderne, kosteneffiziente IAM-Lösung, die den Anforderungen ihrer Aufgaben gerecht werden konnte. Dies umfasste unter anderem den behördenübergreifenden Zugriff auf Apps, die Skalierfähigkeit auf Dutzende Millionen von Identitäten und für jede einzelne Behörde die Genehmigung zur Verwaltung ihrer eigenen Identitäten bei gleichzeitiger Einhaltung der für staatliche Stellen vorgeschriebenen Sicherheitsstandards.
LÖSUNG
Mit Ping Identity konnte diese Behörde, die alten WAM-, Verbund- und Verzeichniskomponenten modernisieren und den benötigten skalierbaren, behördenübergreifenden föderierten Zugriff einrichten. Da die Lösung von Ping auf offenen Standards basiert, ist sie nun in der Lage, ihre IT-Umgebung zukunftssicher zu gestalten, ohne auf ältere Anwendungen verzichten zu müssen.
Sie brauchen zusätzliche Lösungen und Support für FedRAMP High-Umgebungen?
Starten Sie jetzt
Erfahren Sie, wie Ping Sie dabei unterstützen kann, sichere Mitarbeiter- und Kundenerlebnisse in einer sich schnell entwickelnden digitalen Welt zu schaffen.
Kostenlose Demo anfordern
Vielen Dank! Behalten Sie Ihren Posteingang im Auge. Wir melden uns bald bei Ihnen.S