Produkt SecurID ako on-premise vlajková loď RSA založená na perpetuálnych licenciách sa dočkala nástupcu reprezentovaného ID Plus vo forme termových licencií s podporou a s novými vlastnosťami. V článku vám prinášame zhrnutie produktového portfólia, vlastnosti produktov a licenčnú politiku RSA, lídra v oblasti podnikového manažmentu identít.
RSA hovorí, že bezpečnosť začína identitou, čomu majú prispôsobenú aj svoju víziu inteligentnej ochrany, eliminácie rizík a prevencie hrozieb s ťažiskom implementácie okolo bezpečnejšej dvojfaktorovej alebo multifaktorovej autentifikácie.
Téma v súčasnosti nadobúda na aktuálnosti. Až 82 % narušení sa týka zneužitia ukradnutých prihlasovacích údajov, phishingu a iných zraniteľností spôsobených ľudským faktorom.
Platforma RSA Unified Identity Platform poháňaná umelou inteligenciou chráni najbezpečnejšie organizácie na svete pred dnešnými a budúcimi najrizikovejšími kybernetickými útokmi. Spoločnosť RSA poskytuje funkcie inteligencie identít, autentifikácie, prístupu, správy a životného cyklu potrebné na predchádzanie hrozbám, zabezpečenie prístupu a dosiahnutie súladu s predpismi.
Statické heslá predstavujú bezpečnostné riziko #1
Perimeter zmizol – autentifikácia používateľov nestačí
Ostrovy identít sa rozširujú – multicloud, hybrid cloud, on-prem, edge lokácie
Unifikovaná identita
Životný cyklus manažmentu identity je z hľadiska RSA založený na governance princípe kto, kam, prečo a ako sa môže dostať. RSA ponúka kompletný Identity manažment systém (IDM), ktorý riadi celý manažment identít – joiners, movers, leavers, automatizované priraďovanie prístupov na základe rolí a oprávnení. Podporený o Single Sign on (SSO) a 2FA a MFA riešenie na všetky use cases, či už on premise alebo v cloude.

Bezpečné prihlasovanie (viacfaktorové) nie je iba doménou vzdialeného pripojenia cez VPN. Spoločnosti ho čoraz viac využívajú aj pre podnikové aplikácie, napríklad na autentifikáciu do Active Directory, zákazníckych portálov, aplikácií a podobne.
Výhody riešenia RSA
-
Široké možnosti integrácie – natívna podpora pre viac ako 500 technológií. Okrem týchto integrácií je možné RSA integrovať aj cez ďalšie protokoly, ako RADIUS, SAML, OIDC, SDK či WS-FED.
-
Najširšie portfólio autentifikačných metód – RSA ponúka hardvérové tokeny, mobilné a desktopové softvérové tokeny podporujúce rôzne platformy (Windows, Android, Linux, iOS, BlackBerry), moderné autentifikačné metódy ako push & approve, biometrické overenie (rozpoznanie tváre, odtlačok prsta), autentifikáciu pomocou SMS, e-mailu, telefonátu, ako aj AI a machine learning modul na bezpečné prihlasovanie na základe behaviorálnej analýzy používateľa. Podporuje tiež FIDO tokeny.

Produktová novinka
Do rodiny RSA pribudol produkt RSA iShield Key 2 Series, ktorý organizáciám umožňuje implementovať phishing-rezistentné, hardvérové viacfaktorové overovanie (MFA) s FIPS 140-3 level 3 certifikovaným kryptografickým modulom. Tento produkt podporuje bezheslové prihlásenie cez FIDO2, smart card autentifikáciu a OTP kompatibilitu, čím zabezpečuje ochranu citlivých údajov a duševného vlastníctva.
RSA iShield Key 2 Series spĺňa smernicu EÚ NIS2, ktorá sprísňuje požiadavky na kybernetickú bezpečnosť kritických a digitálnych služieb v členských štátoch EÚ. Zariadenie tak pomáha organizáciám dosiahnuť vyššiu úroveň ochrany pred kybernetickými hrozbami a zabezpečiť súlad s regulačnými normami. Navyše, jeho integrácia s RSA ID Plus umožňuje zefektívniť správu prístupu pomocou jediného zariadenia na overovanie, sledovanie času, kontrolu prístupu, bezpečnú tlač a platobné funkcie.
Vďaka podpore RFID technológií (Mifare, Legic + HID) je vhodný pre rôzne oblasti pracovného dňa, pričom poskytuje bezpečnú, škálovateľnú a budúcnosť zabezpečujúcu identitu pre podniky všetkých veľkostí.

Zmena licenčnej politiky
Spoločnosť RSA nedávno ohlásila zmenu licenčnej politiky svojich produktov založenej na subskripciách. Produkt SecurID ako on-premise vlajková loď RSA založená na perpetuálnych licenciách sa dočkala nástupcu reprezentovaného ID Plus vo forme termových licencií s podporou a s novými vlastnosťami. V ID Plus budú implementované nové produktové vlastnosti založené na enteprise licencovaní.

RSA ID Plus
Najbezpečnejšia platforma na správu identít a prístupu (IAM) na svete. Poskytuje bezpečné, inteligentné a flexibilné riešenie identity, ktoré je vhodné pre lokálne, hybridné cloudové a multicloudové nasadenie. Vďaka štvorúrovňovému licenčnému modelu si organizácie môžu vybrať optimálnu úroveň zabezpečenia, ochrany a kontroly, ktorá najlepšie vyhovuje ich potrebám. RSA ID Plus tak umožňuje efektívne spravovať prístup, eliminovať bezpečnostné riziká a zabezpečiť dôveryhodnú identitu v celom IT prostredí.
Doplnky RSA ID Plus
DS100 – Multifunkčný hardvérový autentifikátor
Bezpečné a phishing-rezistentné zariadenie, ktoré kombinuje jednorazové heslo (OTP) a bezheslovú autentifikáciu FIDO2 v jednom riešení. Spravovaný v cloude, poskytuje flexibilitu a vysokú úroveň zabezpečenia pre moderné podnikové prostredia.
RSA Mobile Lock – Ochrana nespravovaných mobilných zariadení
Zvyšuje bezpečnosť mobilných zariadení tým, že identifikuje bezpečnostné hrozby a obmedzuje požiadavky na overenie, kým sa hrozba neodstráni. Zabezpečuje tak kontrolovaný prístup k citlivým zdrojom.
Risk AI – Pokročilá analýza rizík
Využíva strojové učenie na detekciu podozrivého správania a poskytuje kontextové hodnotenie používateľov a účtov. Pred udelením prístupu analyzuje potenciálne riziká, čím zvyšuje bezpečnosť podnikových systémov a údajov.
RSA Governance & Lifecycle (Riadenie a životný cyklus identít)
- Komplexné nástroje na riadenie prístupu a oprávnení: RSA G&L umožňuje integrovať Identity Governance & Administration (IGA) do aplikácií, systémov a údajových štruktúr. Zabezpečuje správu identít a prístupu vo veľkom rozsahu, čím pomáha organizáciám efektívne riadiť bezpečnostné politiky.
- Transparentnosť a kontrola prístupov: G&L poskytuje prehľad o tom, kto má prístup k citlivým údajom a systémom, analyzuje riziká v oblasti identít a identifikuje potenciálne problémy s dodržiavaním predpisov.
- Nasadenie v rôznych prostrediach: Podporuje cloudové, hybridné a lokálne implementácie, čím sa prispôsobuje potrebám moderných IT infraštruktúr.
RSA G&L je neoddeliteľnou súčasťou platformy RSA Unified Identity Platform, ktorá je poháňaná umelou inteligenciou a pomáha organizáciám dosiahnuť vyššiu bezpečnosť a súlad s regulačnými požiadavkami.
RSA a Alanata
Alanata je Gold partner spoločnosti RSA a má dlhodobé skúsenosti s nasadením technológií RSA. V prípade záujmu veľmi radi poskytneme ďalšie informácie k daným produktom a implementačným možnostiam.