A Publicação Especial 800-171 do NIST, publicada em 2015 pelo Instituto Nacional de Padrões e Tecnologia (NIST), oferece uma estrutura abrangente para salvaguardar Informações Não Classificadas Controladas (CUI) em sistemas não federais. Ela tem como alvo principal contratantes federais, subcontratantes e outras organizações não federais que armazenam ou processam CUI em nome do governo dos EUA. A CUI abrange informações sensíveis, mas não classificadas, em áreas como defesa e assistência médica, e protegê-las é crucial para a segurança nacional.
O NIST SP 800-171 destaca a segurança da identidade como um componente crítico na proteção de CUI, reconhecendo a mudança nos ataques cibernéticos em direção à exploração credenciais comprometidas e controles de acesso fracos. Os principais requisitos incluem a implementação de autenticação multifator (MFA), a realização regular conta de usuário auditorias e aplicação do princípio do menor privilégio para limitar o acesso a dados confidenciais.
A Silverfort A Plataforma Unificada de Segurança de Identidade complementa o NIST SP 800-171 ao aprimorar a segurança de identidade em todos os Gerenciamentos de Identidade e Acesso (IAM) sistemas dentro de uma organização. Ele fornece ferramentas como MFA avançado, Identity Security Posture Management (ISPM) e Identity Threat Detection and Response (ITDR). Silverfort se estende MFA para recursos anteriormente desprotegidos, aplica controles de acesso fortes, monitora continuamente anomalias e detecta e bloqueia ativamente ameaças baseadas em identidade. Esses recursos ajudam as organizações a cumprir com o NIST SP 800-171, fortalecendo segurança de identidade e reduzindo o risco de acesso não autorizado ao CUI.
Baixe nosso white paper para descobrir todos os detalhes de como Silverfort facilita a conformidade com o NIST SP 800-171.