El Departamento de Defensa, las agencias federales, los gobiernos estatales y locales, y los contratistas de defensa suelen utilizar estaciones de trabajo compartidas, terminales seguras y sistemas operativos que deben estar disponibles en todo momento. Sin embargo, la norma NIST SP 800-171 exige el cumplimiento estricto de los requisitos de identificación, autenticación, auditabilidad y rendición de cuentas de los usuarios, lo que plantea un reto en entornos en los que varios usuarios acceden a la misma máquina.

Este informe técnico explica cómo la autenticación mediante tarjetas PIV-I y CAC con verificación de PIN permite a las organizaciones cumplir estos requisitos sin interrumpir los flujos de trabajo esenciales.

Este informe técnico describe:

• Cómo cumplir los requisitos de identificación y autenticación (IA 3.5.x) de la norma NIST 800-171 utilizando tarjetas PIV-I y CAC
• Cómo implementar una autenticación segura y resistente al phishing mediante tarjeta inteligente + PIN en equipos compartidos
• Cómo cumplir con los requisitos de auditoría y rendición de cuentas (AU 3.3.x) con trazabilidad por usuario designado
• Cómo Credenti los certificados mediante CRL y OCSP y aplica comprobaciones de caducidad
• Cómo facilitar la preparación para el nivel 2 del CMMC mediante controles de acceso auditables
• Un ejemplo práctico del proceso de autenticación PIV-I/CAC y desbloqueo de equipos

Aborda el principal reto al que se enfrentan las organizaciones del sector de la defensa y las entidades reguladas: mantener un acceso rápido e ininterrumpido a los sistemas compartidos, garantizando al mismo tiempo que cada acción se asigne a una persona identificada, con el fin de cumplir con la normativa, estar preparados para las auditorías y responder ante posibles incidentes.

Descargue el informe técnico para descubrir cómo implementar un sistema de acceso auditable basado en tarjetas inteligentes para estaciones de trabajo compartidas, cumpliendo al mismo tiempo con los requisitos de la norma NIST 800-171 y del CMMC, sin modificar los flujos de trabajo actuales.

‍