Conformité au programme FedRAMP

- Solutions
  - Identités fortes
    1. Vérification d’identité
      Favorisez les identités de haute sécurité qui donnent du pouvoir aux citoyens.
    2. Délivrance de pièces d’identité
      Délivrez des pièces d’identité numériques et physiques sûres et sécurisées en grand nombre ou instantanément.
    3. Identité de l’utilisateur
      Augmentez la confiance en protégeant les identités avec une large gamme d’authentificateurs.
    4. Identité des machines
      Émettez et gérez des identités machine fortes pour permettre une transformation numérique et IoT sécurisée.
    5. Signature numérique
      Utilisez des signatures et des sceaux sécurisés et vérifiables pour les documents numériques.
  - Paiements sécurisés
    1. Émission de titres financiers
      Émettez des identités et des titres financiers numériques et physiques instantanément ou à grande échelle.
    2. Solutions pour cartes numériques
      Délivrez des titres de paiement numériques directement aux titulaires de cartes à partir de l’application mobile de votre banque.
  - Infrastructure de confiance
    1. Cryptographie post-quantique
      Trouvez, évaluez et préparez vos actifs cryptographiques pour un monde post-quantique.
    2. Sécurité des bases de données
      Sécurisez les bases de données grâce au cryptage, à la gestion des clés et à un contrôle d’accès et de politique solide.
    3. Sécurité multi-Cloud
      Protection et conformité des clés, des données et des charges de travail dans les environnements hybrides et multicloud.
- Industrie
- Conformité
  - 1. CMMC
    2. eIDAS
    3. NITES
- Produits phares
  - Produits en tant que service
    1. Vérification d’identité en tant que service
      Vérification des citoyens pour l’immigration, la gestion des frontières ou la prestation de services eGov.
    2. Identity as a Service (IDaaS)
      Solution de gestion des identités et des accès des consommateurs.
    3. Signature Numérique as a Service
      Solutions de signature numérique basées sur le Cloud.
    4. Instant ID as a Service
      Émettez des identifiants physiques et mobiles grâce à une seule plateforme sécurisée.
  - 1. Solutions pour cartes numériques
      Fournissez instantanément des justificatifs de paiement numérique à partir d’une application mobile vers le portefeuille mobile d’un titulaire de carte.
    2. PKI as a Service
      Une PKI hautement sécurisée, rapide à déployer, évolutive à la demande et s’exécutant là où vous travaillez.
    3. nShield as a Service
      Obtenez un accès sur abonnement à des HSM nShield dédiés aux services de chiffrement dans le cloud.
    4. Seamless Travel as a Service
      Vérification d’identité à distance, identifiants numériques pour vos déplacements et formalités frontalières sans contact.
  - 1. Instant Financial Issuance
      Émission de cartes de débit et de crédit en succursale et dans des kiosques libre-service.
    2. Délivrance centralisée de cartes bancaires
      Émission de cartes bancaires à haut volume avec options de livraison et d’insertion.
    3. Délivrance instantanée de cartes d’identité
      Délivrance sécurisée de badges d’employés, de cartes d’étudiant, de cartes de membre, etc.
    4. Délivrance centralisée de cartes d’identification
      Passeports, cartes d’identité nationales et permis de conduire.
    5. HSMs nShield
      Générez en toute sécurité des clés de cryptage et de signature, créez des signatures numériques, cryptez des données et bien plus encore.
  - 1. Sécurité du cloud, chiffrement et gestion des clés
      Chiffrement, stratégie et contrôle d’accès puissants pour les environnements cloud virtuels, publics, privés et hybrides.
    2. Certificats numériques
      TLS/SSL, signature numérique et certificats qualifiés, ainsi que des services et des outils pour la gestion du cycle de vie des certificats.
    3. Identity and Access Management (IAM)
      Un seul portefeuille d’identité pour tous vos utilisateurs – employés, consommateurs et citoyens.
    4. Gestion des identités des machines
      Visibilité, contrôle et gestion centralisés des identités des machines.
    5. Post-quantique
      Découvrez les étapes à suivre pour migrer vers une cryptographie quantique résistante.
- Identification et émission d’entreprise
  - L’identification instantanée en tant que service
    Émettez des identifiants physiques et mobiles grâce à une seule plateforme sécurisée.
    En savoir plus
  - Émission instantanée
    1. Système Sigma Direct-to-Card
    2. Système de retransfert Artista
    3. Logiciel système
      Personnalisation, encodage et activation.
    4. Fournitures
    5. Support technique
- ID Financier et émission de cartes
  - Solution de carte numérique
    Fournissez instantanément des justificatifs de paiement numérique à partir d’une application mobile vers le portefeuille mobile d’un titulaire de carte.
    En savoir plus
  - Banque numérique
    1. Ouverture de compte numérique
    2. Solutions pour cartes numériques
  - Émission instantanée
    1. Système Sigma Direct-to-Card
    2. Système de retransfert Artista
    3. Logiciel système
      Personnalisation, encodage et activation.
    4. Fournitures
    5. Support technique
  - Émission Centralisée
    1. Systèmes d’émission de cartes
    2. Systèmes d’émission de cartes en ligne
    3. Systèmes d’insertion d’enveloppes en ligne
    4. Systèmes autonomes d’apposition de cartes et d’insertion d’enveloppes
    5. Systèmes autonomes d’insertion d’enveloppes
    6. Logiciel système
      Personnalisation, encodage, distribution et analyse.
    7. Fournitures
    8. Support technique
- Identification et émission de cartes gouvernementales
  - Citoyen numérique
    1. Prestation de services d’administration en ligne
    2. Vérification d’identité en tant que service
    3. Seamless Travel as a Service
    4. Passeport électronique en tant que service
  - Émission Centralisée
    1. Passeports, cartes d’identité nationales et permis de conduire.
    2. Systèmes d’émission des passeports
    3. Systèmes d’identification nationale et de permis de conduire
    4. Livraison et insertion en ligne
    5. Livraison et insertion autonomes
    6. Logiciel système
      Personnalisation, encodage et délivrance de cartes d’identité.
    7. Fournitures
    8. Support technique
  - Émission instantanée
    1. Autres pièces d’identité et permis de conduire des citoyens.
    2. Système Sigma Direct-to-Card
    3. Système de retransfert Artista
    4. Logiciel système
      Personnalisation, encodage, distribution et analyse.
    5. Fournitures
    6. Support technique
  - Vérification de l’identité en tant que service
    Notre solution IDVaaS permet la vérification à distance de l’identité déclarée d’un individu pour l’immigration, la gestion des frontières ou la fourniture de services numériques.
    En savoir plus
- Gestion de la posture de sécurité du cloud
  - 1. CloudControl Enterprise pour AWS
      Sécurisez et assurez la conformité des configurations AWS sur plusieurs comptes, régions et zones de disponibilité.
    2. CloudControl Enterprise pour les conteneurs
      Solution de conformité à la sécurité et de renforcement de l’environnement pour les conteneurs et Kubernetes utilisant les plateformes VMware Tanzu et RedHat OpenShift.
    3. CloudControl Enterprise pour Swift
      Répondez aux exigences de conformité du programme de sécurité client de Swift tout en protégeant l’infrastructure et les données virtuelles.
    4. CloudControl Enterprise pour vSphere et NSX
      Conformité complète, authentification multifactorielle, approbation secondaire, RBAC pour VMware vSphere NSX-T et VCF.
    5. CloudControl Foundation pour vSphere
      Conformité complète pour VMware vSphere, NSX-T et SDDC et les domaines de gestion et de charge de travail associés.
  - Essai gratuit de 30 jours de CloudControl
    Entrust CloudControl offre une sécurité complète et une conformité automatisée à travers la virtualisation, le cloud public et les plateformes de conteneurs tout en augmentant la visibilité et en diminuant les risques qui peuvent conduire à des temps d’arrêt involontaires ou à une exposition aux risques de sécurité.
    Démarrer l’essai gratuit
- Gestion des clés et cryptage
  - 1. KeyControl pour KMIP et Secrets
      Gérez tous vos codes secrets et vos clés de chiffrement, y compris la fréquence à laquelle vous les faites tourner et les partagez, en toute sécurité et à grande échelle.
    2. BYOK de KeyControl
      Créez et gérez les clés de chiffrement sur place et dans le cloud. Gérez le cycle de vie de vos clés tout en gardant le contrôle de vos clés cryptographiques.
    3. KeyControl pour le chiffrement des bases de données
      S’intègre à votre base de données pour une gestion sécurisée du cycle de vie de vos clés de chiffrement TDE.
    4. KeyControl pour la sauvegarde et la récupération
      S’intègre à votre solution de sauvegarde et de récupération pour une gestion sécurisée du cycle de vie de vos clés de chiffrement.
  - 1. DataControl pour Azure
      Chiffrement des données, gestion des clés multi-cloud et sécurité des charges de travail pour Azure.
    2. DataControl pour AWS
      Cryptage des données, gestion des clés multi-cloud et sécurité des charges de travail pour AWS.
    3. DataControl pour IBM Cloud
      Cryptage des données, gestion des clés multi-cloud et sécurité de la charge de travail pour IBM Cloud.
  - Essai gratuit de 30 jours de KeyControl
    Le chiffrement VMware vSphere et vSAN nécessite un gestionnaire de clés externe. KeyControl est certifié et recommandé par VMware Ready. KeyControl permet aux entreprises de gérer facilement toutes leurs clés de chiffrement à l’échelle, y compris la fréquence de rotation des clés et la manière dont elles sont partagées en toute sécurité.
    Démarrer l’essai gratuit
- Modules de sécurité matériel (HSM)
  - nShield as a Service
    1. Accès par abonnement à des HSM nShield Cloud dédiés.
  - HSMs nShield
    1. HSM nShield Connect
      Appareils en réseau qui fournissent des services de clés cryptographiques aux applications distribuées.
    2. nShield Solo
      HSM basés sur des cartes PCI-Express.
    3. nShield Edge
      HSM de bureau personnels, connectés par clé USB.
  - Gestion et contrôle
    1. Surveillance nShield Monitor
    2. nShield Remote Administration
  - CodeSafe
    1. SDK pour sécuriser le code sensible au sein d’un nShield HSM certifié FIPS 140-2 niveau 3.
    2. SDK post-quantique
  - Packs d’options logicielles
  - Vérification de la conformité
  - Pourquoi vous avez besoin d’un HSM
    1. Découvrez tous les détails relatifs à ce que les modules de sécurité matérielle vous offrent en matière de sécurité et de réduction des coûts...
    2. En savoir plus
  - Etude de cas des partenariats | Entrust
- Certificats TLS/SSL
  - ACHETER MAINTENANT
    1. Acheter des certificats
    2. Renouveler les certificats
  - Certificats TLS/SSL
  - Certificats qualifiés
  - Ventes et services
- Gestion des identités et des accès (IAM)
  - Produits
    1. Identity as a Service
      IAM basé sur le Cloud
    2. Identity Enterprise
      IAM sur site
    3. Identity Essentials
      Solution MFA sur site pour les utilisateurs de Windows
    4. API et SDK
  - Intégrations
  - Témoignages
  - Personnel
  - Consommateur et citoyen
  - Obtenez Entrust Identity as a Service gratuitement pendant 60 jours
    Explorez la plateforme Identity as a Service qui vous donne accès aux meilleurs MFA, SSO, authentification adaptative basée sur les risques et à une multitude de fonctionnalités avancées qui non seulement assurent la sécurité des utilisateurs, mais contribuent également à offrir une expérience optimale.
    Démarrer l’essai gratuit
- Signature électronique et numérique
  - Services fiduciaires qualifiés de l’UE
    Outre notre adhésion de longue date à la liste de confiance approuvée par Adobe (AATL), nous sommes un prestataire de services de confiance qualifié européen pour l’émission de certificats qualifiés eIDAS pour les signatures qualifiées et les sceaux avancés, pour les certificats PSD2 et pour les QWAC.
    En savoir plus
  - Portail de signature basé sur le cloud
    1. Signhost est un service de signature électronique à haute assurance et à identité vérifiée.
    2. Démarrer gratuitement
  - Signature Numérique as a Service
  - Certificats avec signature numérique
  - Infrastructure de signature numérique
- Certificats Public Trust
  - Verified Mark Certificates (VMCs) pour BIMI
    Affichez votre logo officiel sur les communications par e-mail. Téléchargez notre livre blanc pour tout apprendre sur les VMC et la norme BIMI.
    En savoir plus
  - Acheter et renouveler des certificats TLS/SSL
    1. Acheter des certificats
    2. Renouveler les certificats
  - Signature des certificats
  - Certificats qualifiés
    1. Certificats de sceau électronique qualifiés PSD2
  - Ventes et services
- Public Key Infrastructure (PKI)
  - PKI as a Service
    1. Etude de cas des partenariats | Entrust
    2. PKIaaS post-quantique
  - Produits PKI
  - Services gérés
  - Gestion du cycle de vie des certificats
  - Centre d’excellence cryptographique
    1. Contrôle d’intégrité PKI
    2. Bilan d’intégrité cryptographique
  - Essayez Post-Quantum PKI as a Service
    Soyez prêt pour le PQ. PKIaaS PQ fournit aux clients des hiérarchies Certificate Authority composites et purement quantiques.
    Essayez maintenant
- Sécurité Internet of Things (IoT)
  - Identification et provisionnement
  - Gestion des identités des machines
  - Étude sur les tendances mondiales en matière de PKI IoT
    Découvrez comment les organisations utilisent la PKI et si elles sont préparées aux possibilités d’un monde plus sécurisé et connecté.
    En savoir plus
- Gestion des identités des machines
  - Gestion du cycle de vie
  - Identification et provisionnement
  - État de la gestion des identités machine
    Une récente enquête d’IDG a révélé la complexité des identités des machines et les fonctionnalités que les responsables informatiques recherchent dans une solution de gestion.
    Obtenir le livre blanc
- Post-quantique
  - Délivrance et provisionnement
    1. PKI as a Service PQ
    2. Normes et recherche PQ
  - Centre d’excellence cryptographique
    1. Vérification de l’intégrité cryptographique
    2. Contrôle d’intégrité PKI
  - Êtes-vous prêt à faire face à la menace de l’informatique post-quantique ?
    Déterminez où commence votre préparation à l’informatique post-quantique en procédant à notre évaluation.
    Commencer l’évaluation
- Partenaires
  - Devenir un partenaire Entrust
    Nos programmes de partenariat Entrust peuvent vous aider à vous démarquer de la concurrence, à augmenter vos revenus et à fidéliser vos clients. Pensez à rejoindre un ou plusieurs de nos programmes de partenariat Entrust et positionnez votre entreprise de façon stratégique face à de nombreux clients potentiels.
    En savoir plus
  - Répertoire des partenaires
    Recherchez des partenaires en fonction de leur emplacement, de leurs offres, de leur canal ou de leur alliance technologique.
    Recherche d’un partenaire
  - Programmes
  - Connexion pour les partenaires
- Assistance et services
  - Contacter l’assistance technique
  - TrustedCare
    Téléchargements de produits, assistance technique, fonds de développement marketing.
    En savoir plus
  - Base de connaissances sur la sécurité numérique
    Guides, livres blancs, aide à l’installation, FAQ et outils de services de certificats.
    En savoir plus
  - Base de connaissances des systèmes d’émission
    Notes techniques, bulletins d’information sur les produits, guides de l’utilisateur, enregistrement des produits, codes d’erreur et plus encore.
    En savoir plus
  - Services professionnels PKI
  - Centre d’excellence en cryptographie
    Élaborez les meilleures pratiques et définissez les stratégies qui fonctionnent dans votre environnement informatique unique.
    En savoir plus
  - Solutions de chiffrement personnalisées
    1. Signature de code
    2. Intégration à l’application HSM
  - Services de déploiement de produits
  - Services pacagés
  - Formation
- Ressources
  - Base de connaissances des systèmes d’émission
    Notes techniques, bulletins d’information sur les produits, guides de l’utilisateur, enregistrement des produits, codes d’erreur et plus encore.
    En savoir plus
  - Base de connaissances sur la sécurité numérique
    Guides, livres blancs, aide à l’installation, FAQ et outils de services de certificats.
    En savoir plus
  - Cybersecurity Institute
    Obtenez des informations essentielles et une formation sur les concepts de sécurité grâce à notre bulletin d’information Trust Matters, à nos vidéos explicatives et au podcast du Cybersecurity Institute.
    En savoir plus
- À propos d’Entrust
  - Sécuriser un monde en mouvement depuis 1969
    Nous avons établi des connexions sécurisées à travers la planète et même dans l’espace. Nous avons permis des achats fiables par carte bancaire grâce à nos technologies d’impression et d'émission de cartes. Nous avons protégé les voyages internationaux grâce à nos solutions de contrôle aux frontières. Nous avons créé des expériences sécurisées sur Internet grâce à nos technologies SSL. Et nous avons protégé les réseaux et les appareils grâce à notre suite de produits d’authentification.
    Explorez notre histoire
  - Cybersecurity Institute
    Obtenez des informations essentielles et une formation sur les concepts de sécurité grâce à notre bulletin d’information Trust Matters, à nos vidéos explicatives et au podcast du Cybersecurity Institute.
    En savoir plus
- Boutique
  - Portail de services de certificats Entrust
    Les clients existants des services de certificats Entrust peuvent se connecter pour émettre et gérer des certificats ou acheter des services supplémentaires.
    En savoir plus
  - Vente au détail des services de certificats Entrust
    Visitez le site pour acheter de nouveaux certificats individuels.
    En savoir plus
  - Portail des partenaires des services de certificats d’Entrust
    Les partenaires existants peuvent approvisionner de nouveaux clients et gérer l’inventaire.
    En savoir plus
  - Consommables pour l’émission instantanée de cartes bancaires
    1. Connexion du client enregistré
    2. Demande d’accès
- Rechercher Entrust
  - Rechercher:

Le programme fédéral de gestion des risques et des autorisations, ou FedRAMP (Federal Risk and Authorization Management Program), est un programme à l’échelle du gouvernement qui fournit une approche standardisée pour l’évaluation de la sécurité, l’autorisation et la surveillance continue des produits et services cloud. Entrust aide les agences du gouvernement fédéral et leurs fournisseurs à respecter ces normes de conformité FedRAMP.

Règlement

Objectifs FedRAMP

Selon FedRamp.Gov, les objectifs du programme sont les suivants :

Accélérer l’adoption de solutions cloud sécurisées grâce à la réutilisation des évaluations et des autorisations
Accroître la confiance dans la sécurité des solutions cloud
Obtenir des autorisations de sécurité cohérentes en utilisant un ensemble de base de normes convenues à utiliser pour l’approbation des produits cloud dans le cadre de FedRAMP ou en dehors
Assurer une application cohérente des pratiques de sécurité existantes
Accroître la confiance dans les évaluations de sécurité
Augmenter l’automatisation et les données en temps quasi réel pour une surveillance continue

Processus clés

Toujours selon FedRamp.Gov, FedRAMP autorise les systèmes cloud en trois étapes :

Évaluation de sécurité : Le processus d’évaluation de la sécurité utilise un ensemble standardisé d’exigences conformément à la loi FISMA à partir d’un ensemble de référence de contrôles NIST 800-53 pour octroyer des autorisations de sécurité.
Exploitation et autorisation : Les agences fédérales visualisent les packages d’autorisation de sécurité dans le référentiel FedRAMP et les exploitent pour accorder une autorisation de sécurité dans leur propre agence.
Évaluation et autorisation continues : Une fois qu’une autorisation est accordée, des activités d’évaluation et d’autorisation continues doivent être effectuées pour maintenir l’autorisation de sécurité.

Ressources

Brochures : Brochure de la famille des HSM Entrust nShield

Les HSM Entrust nShield offrent un environnement renforcé et inviolable pour le traitement cryptographique sécurisé, la génération de clés et leur protection, le chiffrement, etc. Disponibles selon trois facteurs de forme certifiés FIPS 140-2, les HSM Entrust nShield conviennent pour de nombreux scénarios de déploiement.

Brochure de la famille des HSM Entrust nShield

HIPAA | HITECH

Pour la sécurité des informations de santé électroniques et la divulgation rapide des violations de données

Sécurité du Cloud, Chiffrement et Gestion des clés

Chiffrement, stratégie et contrôle d’accès puissants pour les environnements cloud virtuels, publics, privés et hybrides.

FedRAMP

Conformité et chiffrement de sécurité des données pour FedRAMP

Règlement

Ressources

Solutions connexes

Produits connexes