Il Dipartimento della Difesa (DoD), le agenzie federali, le amministrazioni statali e locali e gli appaltatori del settore della difesa si avvalgono spesso di postazioni di lavoro condivise, terminali sicuri e sistemi operativi che devono rimanere costantemente disponibili. Tuttavia, la norma NIST SP 800-171 richiede una rigorosa applicazione dei principi di identificazione, autenticazione, verificabilità e responsabilità degli utenti, il che rappresenta una sfida in ambienti in cui più utenti accedono alla stessa macchina.

Questo white paper spiega come l'autenticazione tramite tessere PIV-I e CAC con verifica del PIN consenta alle organizzazioni di soddisfare tali requisiti senza interrompere i flussi di lavoro mission-critical.

Il presente white paper illustra:

• Come soddisfare i requisiti della norma NIST 800-171 relativi all'identificazione e all'autenticazione (IA 3.5.x) utilizzando le tessere PIV-I e CAC
• Come implementare un sistema di autenticazione sicuro e resistente al phishing tramite smart card e PIN su computer condivisi
• Come garantire la conformità alle norme di audit e responsabilità (AU 3.3.x) con la tracciabilità per utente nominativo
• In che modo Credenti i certificati utilizzando CRL e OCSP e applica i controlli di scadenza
• Come garantire la conformità al Livello 2 del CMMC attraverso controlli di accesso verificabili
• Un esempio concreto dell'autenticazione PIV-I/CAC e del flusso di lavoro per lo sblocco del dispositivo

Affronta la sfida principale per le organizzazioni del settore della difesa e quelle soggette a regolamentazione: garantire un accesso rapido e ininterrotto ai sistemi condivisi, assicurando al contempo che ogni azione sia riconducibile a una persona identificata, ai fini della conformità, della preparazione agli audit e della risposta agli incidenti.

Scarica il white paper per scoprire come implementare un sistema di accesso verificabile basato su smart card per le postazioni di lavoro condivise, in conformità con i requisiti NIST 800-171 e CMMC, senza modificare i flussi di lavoro esistenti.

‍