قدرة RSA Compliance Advisor تسدّ الفجوات في الحوكمة بين عمليات التدقيق

--(BUSINESS WIRE)--بورلينجتون، ماساتشوستسأعلنت اليوم شركة RSA، المعيار المعتمد للهوية لدى الجهات الحكومية والمؤسسات المالية والمؤسسات ذات متطلبات الضمان الأمني العالية، عن الإتاحة العامة لقدرة RSA Compliance Advisor، وهي قدرة جديدة ضمن RSA^®Governance & Lifecycle ، حل حوكمة الهويات وإدارتها (IGA) من RSA، الذي يربط ضوابط حوكمة الهويات مباشرةً بالمتطلبات التنظيمية، ويقدم تقارير مستمرة عن حالة الامتثال.

تواصل الحكومات والجهات التنظيمية رفع سقف المتطلبات، إذ يتضمن كل من GDPR وCJIS وHIPAA وNIST وPOPIA مئات المتطلبات، فيما تواصل الأنشطة التنظيمية الجديدة إضافة المزيد منها. وعلى الرغم من تزايد المتطلبات التنظيمية، لا تزال معظم برامج الامتثال تتحقق من حالة امتثالها بالأساليب نفسها التي كانت تتبعها قبل عقد من الزمن: مراجعات ربع سنوية، وشهادات اعتماد سنوية، وجداول بيانات تُعد يدويًا. إضافة إلى ذلك، لا يراعي هذا التقييم الدوري التفاعلي التغيّرات اليومية التي تطرأ على صلاحيات الوصول بين عمليات التقييم. وقد يبدو البرنامج، الذي يستند إلى نقاط تحقق في أوقات محددة، ممتثلاً للمتطلبات يوم إجراء التدقيق، بينما يظل ينطوي على مخاطر لا يجري رصدها مطلقًا.

وهنا يأتي دور RSA Compliance Advisor لتسد هذه الفجوة، إذ تعمل Compliance Advisor، التي يمكن نشرها إما كبرنامج خدمي أو ضمن البيئات السيادية، داخل RSA Governance & Lifecycle. كما تربط متطلبات اللوائح التنظيمية مباشرةً بضوابط الحوكمة المعمول بها بالفعل في المؤسسة، ثم تتابع أداء هذه الضوابط باستمرار:

• الربط على مستوى المتطلبات. يحلل الذكاء الاصطناعي نص اللائحة التنظيمية، ويربط كل متطلب بضوابط الحوكمة المحددة التي تستوفيه، مع عرض واضح للمتطلبات التي تقع خارج نطاق حوكمة الهويات.
• المتابعة المستمرة لمؤشرات الأداء الرئيسية (KPI). تعرض لوحة معلومات مباشرة تقييمًا لحالة امتثال المؤسسة مقارنةً بكل متطلب جرى ربطه، لتحل بذلك المتابعة اليومية محل التقييم الذي كان يُجرى كل ثلاثة أشهر.
• المعالجة الموجّهة. عندما يقل أحد مؤشرات الأداء الرئيسية عن المستوى المطلوب، تحدد Compliance Advisor الإجراء التصحيحي المناسب، بدلاً من الاكتفاء بتحديد موضع الفجوة.
• أدلة مرتبطة بالمصادر. يرتبط كل متطلب جرى ربطه بالنص الفعلي للائحة التنظيمية، ما يتيح لفرق الامتثال والمدققين التحقق مباشرةً من صحة عملية الربط.

تدعم Compliance Advisor حاليًا خمس لوائح تنظيمية رئيسية، مع ربطها على مستوى المتطلبات، وهي: اللائحة العامة لحماية البيانات (GDPR)، وسياسة أمن خدمات معلومات العدالة الجنائية (CJIS)، وقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA)، وإطار المعهد الوطني للمعايير والتكنولوجيا (NIST)، وقانون حماية المعلومات الشخصية (POPIA). وتعتزم RSA إضافة لوائح تنظيمية أخرى في الإصدارات المستقبلية.

معيار واحد لكل هوية

تستند Compliance Advisor إلى عقود من الخبرة في مجال حوكمة الهويات وإدارتها (IGA)، وتطبّق النهج المنضبط نفسه الذي تتبعه RSA في مجال الذكاء الاصطناعي الوكيلي. وفي سبتمبر، أعلنت RSA عن RSA Agent ID، وهي منصة لأمن هويات الذكاء الاصطناعي الوكيلي، تستهدف الصناعات الخاضعة لرقابة تنظيمية صارمة. وعلى غرار Agent ID، التي توفر اعتمادًا مستمرًا لوكلاء الذكاء الاصطناعي، توفر Compliance Advisor حوكمة دائمة للهويات البشرية.

نهج الاستمرارية، لا الدورية

صرح Frank Schubert، نائب رئيس قسم الحوكمة ودورة الحياة، قائلاً: "تسير أعمال الامتثال وفق الوتيرة الزمنية نفسها منذ عشرين عامًا". "فأنت تحدد العملية، وتؤتمت ما يمكنك أتمتته، وتأمل أن تظل مواكبةً للتطورات. لكن القواعد والأدوار والمراجعات والموافقات لا تظل ثابتة بمرور الوقت، وكذلك لا ينبغي للمؤسسات المسؤولة عن حوكمتها أن تظل ثابتة. وعليه، توفر Compliance Advisor لفرق الامتثال إجابة يومية بدلاً من إجابة ربع سنوية، والأدلة التي تدعمها، والحل اللازم لمعالجة الفجوة قبل أن يكتشفها أحد المدققين أو المهاجمين."

صرح Jim Taylor، رئيس RSA والرئيس التنفيذي لقسم المنتجات والإستراتيجية، قائلاً: "بالنسبة إلى الصناعات الخاضعة للتنظيم، لا يعني اجتياز التدقيق من دون ملاحظات بالضرورة أنَّ المؤسسة آمنة". "تقيس Compliance Advisor فعالية برنامجك وجودته بصورة مستمرة، وليس فقط عند حضور المدقق لإجراء التدقيق."

المزايا

• استبدال مراجعات الامتثال اليدوية التي تُجرى في أوقات محددة بمصدر يوفّر رؤية محدّثة باستمرار لحالة الامتثال الفعلية.
• إعداد أدلة التدقيق تلقائيًا، وتجميعها وربطها بالنصوص الأصلية للوائح التنظيمية.
• معالجة اللوائح التنظيمية التي تحظى بأكبر قدر من التدقيق في الصناعات الخاضعة للتنظيم، من دون زيادة عدد الموظفين المتخصصين في الامتثال.
• توفير مصدر واحد لمسؤولي أمن المعلومات (CISOs)، وقادة إدارة الهوية والوصول (IAM)، وفرق الامتثال، للاطلاع على حالة الامتثال في ضوء كل متطلب جرى ربطه.

التوفر

أصبحت RSA Compliance Advisor متوفرة للجميع الآن ضمن حل RSA Governance & Lifecycle.

الموارد

• RSA^®Governance & Lifecycle
• موجز حل RSA Compliance Advisor
• ابدأ تجربة مجانية لحل RSA Governance & Lifecycle
• اقرأ منشور المدونة
• شاهد فيديو توضيحي لقدرة Compliance Advisor

نبذة عن RSA

تُعدّ RSA المعيار المعتمد للهوية لدى الجهات الحكومية والمؤسسات المالية والمؤسسات ذات متطلبات الضمان الأمني العالية. إذ توفر RSA قدرات ذكاء الهوية والمصادقة والوصول والحوكمة وإدارة دورة الحياة اللازمة لتشكيل حائط صد في وجه التهديدات وتأمين آليات الوصول والحفاظ على العمليات والامتثال التام للمعايير. هذا، وتعتمد أكثر من 9,000 مؤسسة تعطي الأولوية لعناصر الأمان على شركة RSA لإدارة أكثر من 60 مليون هوية عبر بيئات محلية وهجينة ومتعددة السحابة. لمزيد من المعلومات، الرجاء زيارة موقعنا الإلكتروني للتواصل مع فريق المبيعات، أو العثور على شريك، أو التعرف على المزيد عنRSA.

إن نص اللغة الأصلية لهذا البيان هو النسخة الرسمية المعتمدة. أما الترجمة فقد قدمت للمساعدة فقط، ويجب الرجوع لنص اللغة الأصلية الذي يمثل النسخة الوحيدة ذات التأثير القانوني.