Conformidade FISMA

Requisitos FISMA

Segundo o site TechTarget’s SearchSecure:

A conformidade FISMA exige que funcionários do programa, e o chefe de cada agência, realizem revisões anuais dos programas de segurança da informação para manter os riscos nos níveis aceitáveis especificados ou abaixo deles, de uma maneira econômica, oportuna e eficiente. O National Institute of Standards and Technology (NIST) determinou nove passos para a conformidade FISMA:

1. Categorizar as informações a serem protegidas.
2. Selecionar controles básicos mínimos.
3. Aprimoramento de controles utilizando um procedimento de avaliação de risco.
4. Documentação dos controles no plano de segurança do sistema.
5. Implementação de controles de segurança em sistemas de informação apropriados.
6. Avaliação da eficácia dos controles de segurança depois de serem implementados.
7. Determinar o risco da agência para a missão ou caso de negócio.
8. Autorizar o sistema de informação para processamento.
9. Monitorar os controles de segurança de forma contínua.

Normas FISMA com as quais a Thales pode ajudar

As principais capacidades da Thales que ajudam a cumprir as normas de conformidade FISMA incluem:

• Gerenciamento e criptografia de chaves: criptografia forte e centralizada de arquivos, volumes e aplicativos combinada com uma gestão de chaves simples e centralizada que é transparente para processos, aplicativos e usuários
• Políticas de acesso e controles de usuários privilegiados: políticas de acesso e controles de usuários que permitem que os dados sejam descriptografados somente para usuários e aplicativos autorizados, enquanto permitem que usuários privilegiados realizem operações de TI sem poder ver informações protegidas.
• Inteligência de segurança: registros que capturam tentativas de acesso a dados protegidos fornecem informações de inteligência de segurança de alto valor que podem ser usadas com uma solução de gerenciamento de informações e eventos de segurança (SIEM) e para relatórios de conformidade.

Além de ajudar com a conformidade FISMA; NIST 800-53, revisão 4; FIPS 140-2; FIPS 199; FIPS 200 e FedRAMP, as soluções da Thales foram criadas para cumprir os seguintes padrões:

• Common Criteria
• HIPAA-HITECH
• PCI DSS
• Outros padrões que surgirão

Vormetric Data Security Platform

A Vormetric Data Security Platform é a única solução com uma única estrutura dimensionável para proteger dados em repouso de acordo com as diversas exigências das agências federais através da mais ampla gama de plataformas de sistemas operacionais, bancos de dados, ambientes em nuvem e implementações de big data. O resultado é um baixo custo total de propriedade, bem como implantação e operação simples e eficientes.

Vormetric Transparent Encryption

A Vormetric Transparent Encryption da Thales fornece criptografia de dados em repouso de arquivos e em volume, gerenciamento seguro de chaves e controles de acesso exigidos por leis e regimes de conformidade.

Vormetric Key Management

A Vormetric Key Management da Thales permite o gerenciamento centralizado de chaves de criptografia para outros ambientes e dispositivos, incluindo hardware compatível com KMIP, chaves mestras TDE Oracle e SQL Server e certificados digitais.

Vormetric Security Intelligence

A Vormetric Data Security Intelligence da Thales oferece um nível superior de proteção contra ataques de criminosos internos, usuários privilegiados, APTs e outros que comprometem os dados ao fornecer as informações do padrão de acesso que podem identificar um incidente em andamento.

Vormetric Application Encryption

A Vormetric Application Data Encryption permite que as agências criem facilmente capacidades de criptografia em aplicativos internos em nível de campo e de coluna.

Vormetric Tokenization com mascaramento dinâmico

A Vormetric Tokenization com Mascaramento Dinâmico da Thales permite que administradores estabeleçam políticas para devolver um token de campo inteiro ou mascarar dinamicamente partes de um campo. Com os recursos de tokenização com preservação de formato da solução, é possível restringir o acesso a ativos confidenciais e, ao mesmo tempo, formatar os dados protegidos de uma maneira que permita que muitos usuários façam seus trabalhos.