Une grande banque américaine adopte l'authentification hybride sans mot de passe pour transformer la sécurité de l'identité avec RSA et Microsoft

Une grande institution financière américaine qui gère des milliards d'actifs et sert des millions de clients, avait besoin d'une solution complète de gestion des identités et des accès (IAM) pour sécuriser divers environnements, y compris les ordinateurs de bureau Windows et Mac, les employés distants, les utilisateurs tiers et les appareils personnels BYOD.

Le paysage opérationnel complexe de la banque présentait des défis importants en matière de cybersécurité et de conformité :

• Mise en œuvre d'une authentification sécurisée sans mot de passe et de passkeys pour les postes de travail Windows et Mac, les utilisateurs distants, tiers et BYOD.
• Assurer la protection et l'accès transparent à de nombreuses applications patrimoniales sur site
• Respecter des normes réglementaires strictes avec des pénalités sévères en cas de temps d'arrêt et de non-respect des règles.
• Développement d'une solution intégrée de sécurité de l'identité pour permettre un véritable environnement hybride sans mot de passe, du sol au nuage, et mise à profit de l'investissement important dans Microsoft Entra ID.
• Protéger les informations d'identification sur les appareils BYOD contre les menaces provenant d'appareils personnels compromis

La banque a choisi RSA pour sa capacité inégalée à tenir ses promesses :

• Solutions complètes d'authentification sans mot de passe entièrement intégrées à Microsoft Entra ID, permettant une gestion sécurisée des identités hybrides dans les environnements cloud, hérités et hybrides au-delà de Microsoft.
• Protection unique des informations d'identification grâce à des fonctionnalités avancées qui garantissent une utilisation sécurisée des clés, même sur des appareils gérés et BYOD potentiellement compromis.
• Capacité éprouvée à répondre aux besoins rigoureux de conformité réglementaire, aux exigences de résilience et aux demandes de haute disponibilité, y compris PCI DSS, FFIEC, SOX et GLBA, critiques pour les institutions financières.

La solution RSA comprend

• RSA® ID Plus avec Passkeys : Authentification sans mot de passe, transparente et sécurisée, s'intégrant parfaitement à Microsoft Entra ID ; expériences d'authentification unifiées pour Windows, Mac, les travailleurs à distance, l'accès tiers et les applications existantes sur site.
• RSA® Risk AI: Authentification intelligente et adaptative s'appuyant sur des évaluations des risques en temps réel, améliorant considérablement la posture de sécurité et répondant à des normes rigoureuses en matière de conformité et de résilience.
• Serrure mobile RSA: Garantir une authentification sécurisée sur les appareils gérés et BYOD en identifiant les menaces qui pèsent sur la sécurité des informations d'identification, même si l'appareil est affecté par des logiciels malveillants ou des activités malveillantes.

• Authentification hybride complète sans mot de passe pour tous les utilisateurs, sur tous les appareils et dans tous les environnements.
• Gestion unifiée des identités entre les ressources basées sur le cloud et les ressources traditionnelles sur site, en tirant pleinement parti de l'investissement de la banque dans Microsoft Entra ID.
• Renforcement de la sécurité et de la conformité, réduction du risque de vol de données d'identification, d'accès non autorisé et de violations potentielles de la réglementation.
• Amélioration de la productivité et de la satisfaction des utilisateurs grâce à des expériences intuitives et à un accès transparent pour divers groupes d'utilisateurs et appareils.
• La sécurité des informations d'identification et d'authentification mobiles pour le BYOD a été renforcée, ce qui a permis d'atténuer considérablement l'exposition aux risques et de permettre un accès mobile sécurisé et conforme sans compromettre le confort de l'utilisateur.

L'intégration entre RSA et Microsoft Entra ID a créé un environnement de sécurité des identités robuste et résilient, permettant à la banque de réaliser sa vision d'une authentification véritablement hybride sans mot de passe. Les capacités uniques de détection des menaces mobiles de RSA ont fourni une sécurité inégalée pour les environnements BYOD, garantissant que les informations bancaires critiques resteront sécurisées même dans les scénarios d'appareils compromis.

Assurer la sécurité de Microsoft : Contacter l'ASR pour plus d'informations et , ou voir comment RSA fournit une couche de sécurité améliorée pour le Microsoft Entra ID.