Le ministère américain de la Défense (DoD), les agences fédérales, les administrations étatiques et locales, ainsi que les sous-traitants du secteur de la défense s'appuient souvent sur des postes de travail partagés, des terminaux sécurisés et des systèmes opérationnels qui doivent rester disponibles en permanence. Cependant, la norme NIST SP 800-171 impose une application stricte des principes d'identification, d'authentification, de traçabilité et de responsabilité des utilisateurs, ce qui pose un défi dans les environnements où plusieurs utilisateurs accèdent à la même machine.

Ce livre blanc explique comment l'authentification par carte PIV-I et CAC, associée à la vérification du code PIN, permet aux organisations de satisfaire à ces exigences sans perturber leurs processus opérationnels essentiels.

Ce livre blanc présente les points suivants :

• Comment satisfaire aux exigences de la norme NIST 800-171 relatives à l'identification et à l'authentification (IA 3.5.x) à l'aide de cartes PIV-I et CAC
• Comment mettre en place une authentification sécurisée et résistante au phishing à l'aide d'une carte à puce et d'un code PIN sur des ordinateurs partagés
• Comment satisfaire aux exigences en matière d'audit et de responsabilité (AU 3.3.x) grâce à la traçabilité par utilisateur désigné
• Comment Credenti les certificats à l'aide des listes CRL et OCSP et effectue des contrôles d'expiration
• Comment favoriser la préparation au niveau 2 du CMMC grâce à des contrôles d'accès vérifiables
• Un exemple concret du processus d'authentification PIV-I/CAC et de déverrouillage des machines

Cette solution répond au principal défi auquel sont confrontés les organismes de défense et les entités soumises à une réglementation : garantir un accès rapide et ininterrompu aux systèmes partagés tout en s'assurant que chaque action est attribuée à une personne identifiée, à des fins de conformité, de préparation aux audits et de gestion des incidents.

Téléchargez le livre blanc pour découvrir comment mettre en place un système d'accès contrôlable par carte à puce pour les postes de travail partagés, tout en respectant les exigences des normes NIST 800-171 et CMMC, sans modifier les processus existants.

‍