금융 서비스 사이버 보안은 신원 확인에서 시작된다
RSA는 40년 이상 전 세계 은행, 보험사, 자본시장 기업 및 자산 운용사를 대상으로, 보안 침해 사고를 예방하고 규제 당국의 요구 사항을 충족하며 운영 탄력성을 유지하는 데 필요한 신원 관리 솔루션을 제공해 왔습니다.
금융 서비스를 위한 신원 및 접근 관리
RSA는 피싱 방지 인증, 헬프데스크 신원 확인, 자동화된 접근 거버넌스를 통합한 유일한 플랫폼으로, 금융 기관에 자격 증명 기반 공격을 방지하고 규제 당국의 요구 사항을 충족하며 업무 연속성을 유지할 수 있는 검증된 기반을 제공합니다.
금융 서비스를 위한 신원 확인 표준
RSA는 120여 개국의 금융 기관을 보호하며, 은행, 보험사 및 자본시장 기업이 보안 침해를 방지하고, 운영을 보호하며, 모든 규제 요건을 충족하는 데 필요한 역량을 제공합니다.
인증
RSA ID Plus는 클라우드, 하이브리드 및 온프레미스 환경 전반에 걸쳐 피싱 방지 다단계 인증(MFA), 비밀번호 없는 인증 및 위험 기반 접근 제어를 제공하며, PCI-DSS 요구 사항 8, FFIEC 인증 지침 및 DORA ICT 위험 요구 사항을 충족합니다.
RSA iShield Key 2 (엔터프라이즈용)
FIPS 140-3 레벨 3 및 FIDO2 인증을 획득한 하드웨어 보안 키를 통해, 규제 대상 환경에서 특권 사용자 및 원격 근무자에게 최고 수준의 보안성을 보장하는 인증 기능을 제공합니다.
RSA 비밀번호 없음
모든 사용자, 모든 환경, 모든 상황에서 비밀번호 없이도 거래의 보안을 유지하면서 불편함을 해소하세요.
RSA® Risk AI
비정상적인 접근 행위를 탐지하고 실시간으로 동적 정책 제어를 적용합니다. NIST 제로 트러스트(Zero Trust) 요구 사항과 DORA의 지속적인 ICT 위험 모니터링 의무를 충족합니다.
RSA 헬프 데스크 실시간 확인
헬프데스크 문의, 전신송금, 결제 및 계정 접근 요청을 사회공학적 공격과 다단계 인증(MFA) 우회 공격으로부터 보호하십시오.
액세스
RSA는 금융 기관에 필요한 접근 제어 기능을 제공합니다. 즉, 지속적인 인증, 적응형 정책 적용, 그리고 직원이 업무를 수행하는 모든 환경에 걸친 하이브리드 장애 조치 기능을 제공합니다.
RSA ID Plus 소버린 배포
프라이빗 클라우드, 멀티 클라우드, 온프레미스 및 에어갭 환경에서 풀스택 IAM을 구축할 수 있습니다. 데이터 상주 요건이 있는 기관을 위해 특별히 설계되었습니다.
Microsoft 365 통합
RSA는 Microsoft 365 및 Azure AD와 연동되어, 대다수의 금융 기관이 의존하는 다양한 환경에 걸친 액세스를 안전하게 보호합니다.
RSA 하이브리드 페일오버
시장에서 유일하게 하이브리드 인증 페일오버 기능을 제공합니다. 클라우드 기반 인증 서비스와의 연결이 중단되더라도 사용자의 인증 상태는 유지되며 트랜잭션은 계속 처리됩니다.
싱글 사인온(SSO)
중앙 집중식 신원 관리를 통해 하이브리드, 클라우드 및 온프레미스 애플리케이션 전반에 걸친 접근을 간소화함으로써, 보안 통제를 약화시키지 않으면서도 직원의 사용 불편을 줄입니다.
지배구조 및 규정 준수
RSA는 금융 기관에 최소 권한 원칙을 적용하고, 액세스 인증을 자동화하며, PCI-DSS, SOX, DORA, FFIEC, NY DFS 및 GLBA 요구 사항 전반에 걸쳐 지속적인 규정 준수를 입증할 수 있는 가시성과 제어 기능을 제공합니다.
ISPM(ID 보안 태세 관리)
RSA Governance & Lifecycle은 규제 당국이나 공격자가 먼저 발견하기 전에, 전체 환경에서 과도한 권한이 부여된 액세스, 비활성 계정 및 규정 준수 미비 사항을 파악합니다.
자동화된 접근 권한 검토
수동 인증 주기를 AI 기반 접근 권한 검토로 대체하여 최소 권한 원칙을 적용하고, SOX, PCI-DSS, DORA 및 FFIEC 감사에 제출할 수 있는 감사 보고서를 생성하십시오.
라이프사이클 자동화
직원, 계약직 및 제3자 공급업체에 대한 신규 입사, 전근 및 퇴사 워크플로를 자동화하여, 모든 시스템에서 일정에 따라 접근 권한이 부여, 조정 및 취소되도록 보장합니다.
실시간 감사 추적 기록
수작업 없이도 OCC, FDIC 및 주 규제 당국의 감사에 필요한 규정 준수 증빙 자료를 생성하는 지속적인 로깅 및 보고 기능.
금융 서비스의 모든 영역을 안전하게 보호합니다
RSA는 글로벌 은행부터 지역 신용협동조합, 보험부터 자본시장에 이르기까지 금융 서비스 업계의 모든 분야를 아우르는 기업들을 대상으로, 모든 환경에서 검증된 솔루션을 통해 보호합니다.
은행업
RSA는 피싱 방지 다단계 인증(MFA), 헬프데스크 신원 확인 및 자동화된 거버넌스를 통해 소매 및 상업 은행의 보안을 강화하며, FFIEC 인증 지침, GLBA 데이터 보호 요건 및 PCI-DSS 요구 사항 8을 충족합니다.
보험
RSA는 직원 접근 권한 관리, 제3자 시스템 연동 및 보험 계약자 데이터 관리를 통해 손해보험, 생명보험 및 건강보험사에 신원 보안 솔루션을 제공합니다. 자동화된 접근 거버넌스와 지속적인 규정 준수 모니터링을 통해 NIST, SOX 및 주 차원의 규제 요건을 충족하십시오.
자본시장
RSA는 SOX, FINRA, DORA 및 NIS2 요건에 부합하는 고신뢰성 인증, 특권 액세스 제어, 감사 대비 거버넌스를 통해 거래 플랫폼, 중개 시스템 및 투자 은행 업무를 보호합니다.
자산 관리
RIA 규정 준수 및 FINRA 감독에서 요구하는 신원 수명 주기 관리 및 감사 문서를 통해 자문가, 제3자 플랫폼 및 고객 포털에 대한 안전한 접근을 보장합니다.
아시아태평양(APAC) 지역 최대 은행 중 한 곳에서 5만 건의 신원 정보 보호
호주와 뉴질랜드 최대 은행 중 한 곳이 어떻게 자체적인 속도에 맞춰 IAM을 클라우드로 이전하고, 2만 명의 임직원과 3만 명의 고자산 기업 금융 고객을 보호하며, RSA ID Plus를 통해 APRA CPS 234 및 호주의 ‘Essential Eight’ 요건을 충족했는지 확인해 보세요.
“피싱 방지 인증. 50,000개 이상의 신원 정보 관리. 조달 절차 간소화. 운영 중단 없이 APRA 및 Essential Eight 규정 준수.”
자주 묻는 질문
금융 기관에 적용되는 PCI-DSS의 MFA 요건은 무엇입니까?
PCI-DSS v4.0의 요구사항 8.4는 직원 및 제3자 공급업체의 원격 액세스를 포함하여, 카드 소지자 데이터 환경에 대한 모든 액세스에 대해 다단계 인증을 의무화하고 있습니다. RSA ID Plus FIDO2 하드웨어 키, 기기 연동형 패스키, 클라우드·하이브리드·온프레미스 환경 전반에 걸친 위험 기반 인증 등 피싱 공격에 강한 다단계 인증(MFA) 옵션을 통해 이 요구 사항을 충족합니다.
DORA는 신원 및 접근 관리에 대해 무엇을 요구하나요?
DORA(디지털 운영 복원력 법)는 EU 금융 기관들이 운영 복원력 체계의 일환으로 정보통신기술(ICT) 위험을 관리할 것을 요구합니다. 신원 및 접근 관리의 경우, 여기에는 특권 접근 통제, 다단계 인증, 접근 이상 현상에 대한 지속적인 모니터링, 그리고 문서화된 감사 추적이 포함됩니다. RSA ID Plus 및 RSA 거버넌스 및 수명 주기 피싱 방지 다단계 인증(MFA), ISPM, 자동화된 접근 검토 및 실시간 감사 로깅을 통해 이러한 요구 사항을 충족합니다.
RSA는 금융 기관이 FFIEC 인증 지침을 준수하도록 어떻게 지원합니까?
FFIEC 지침에 따르면, 금융 기관은 온라인 뱅킹 및 고위험 거래에 대해 위험 기반 인증 및 이상 탐지를 포함한 다층적 보안 통제 조치를 시행해야 합니다. RSA ID Plus 인증 시도 시마다 기기, 위치 및 행동 신호를 평가하는 적응형 위험 기반 다단계 인증(MFA)을 제공하여 FFIEC의 계층형 보안 요건을 충족합니다.
NY DFS 23 NYCRR 500이란 무엇이며, RSA는 규정 준수를 어떻게 지원합니까?
NY DFS 23 NYCRR 500은 금융 서비스 기업을 대상으로 하는 뉴욕주의 사이버 보안 규정으로, 핵심 시스템에 대한 다단계 인증, 특권 계정 통제 및 감사 보고를 의무화하고 있습니다. RSA ID Plus 및 RSA 거버넌스 및 수명 주기 뉴욕주 금융서비스국(NY DFS)의 규정 준수에 필요한 피싱 방지 다단계 인증(MFA), 특권 액세스 거버넌스 및 감사 추적을 제공합니다.
RSA는 금융 기관의 SOX 규정 준수를 어떻게 지원합니까?
SOX는 금융 기관이 재무 보고 시스템에 대해 엄격한 접근 통제를 유지하고, 최소 권한 원칙을 적용하며, 감사에 대비해 감사 추적을 작성할 것을 요구합니다. RSA 거버넌스 및 수명 주기 접근 권한 인증, 역할 관리 및 감사 보고를 자동화하여, 기관이 수작업 없이도 SOX 규정 준수를 입증하는 데 필요한 문서를 확보할 수 있도록 지원합니다.
RSA는 IT 헬프데스크를 사회공학 공격으로부터 어떻게 보호합니까?
헬프데스크 사칭은 조직에 수억 달러의 손실을 입힌 것으로 기록된 공격 수단입니다. RSA 헬프 데스크 실시간 확인 헬프데스크 직원이 조치를 취하기 전에 발신자의 신원을 확인함으로써, 기존의 인증 제어 방식으로는 탐지할 수 없는 다단계 인증(MFA) 우회 시도를 차단합니다.
신원 보안 상태 관리(ISPM)란 무엇이며, 왜 금융 서비스 업계에서 중요한가?
ISPM 정해진 주기에만 액세스 현황을 검토하는 대신, 신원 관리 환경을 지속적으로 모니터링하여 과도한 권한을 가진 계정, 비활성 액세스, 규정 준수 미비 사항을 파악합니다. 지속적인 규제 감시를 받는 금융 기관의 경우, ISPM은 보안 팀에 특정 시점의 단편적인 현황이 아닌 신원 관련 위험에 대한 지속적인 가시성을 제공합니다.
RSA 하이브리드 페일오버는 금융 서비스 분야의 운영 복원력을 어떻게 지원합니까?
RSA 하이브리드 페일오버 이는 시장에서 유일무이한 하이브리드 인증 장애 복구 기능입니다. 클라우드 기반 인증과의 연결이 중단되더라도 사용자는 중단 없이 온프레미스 구성 요소를 통해 인증을 계속할 수 있으며, 이를 통해 장애 발생 시에도 거래, 거래 플랫폼 및 핵심 운영이 원활하게 유지되어 DORA의 운영 복원력 요건을 직접적으로 뒷받침합니다.
RSA는 금융 기관이 제3자 및 계약업체의 접근 권한을 관리하는 데 어떻게 도움을 주나요?
RSA 거버넌스 및 수명 주기 직원, 계약직 및 파트너 기관의 입사, 전근, 퇴사 관련 워크플로를 자동화합니다. 접근 권한은 예정된 일정에 따라 부여, 조정 및 취소되므로, 검토 주기 사이에 비활성 계정이나 과도한 권한이 부여된 계정이 발생할 위험을 줄여줍니다. 이는 GLBA 데이터 보호 요건과 DORA의 제3자 위험 관리 의무를 직접적으로 지원합니다.
RSA는 NIS2, MAS TRM 및 APRA CPS 234 규정 준수를 지원합니까?
네. RSA는 피싱 방지 인증을 통해 NIS2(EU), MAS TRM 지침(싱가포르), APRA CPS 234(호주)의 규정 준수를 지원하며, ISPM, 자동화된 액세스 거버넌스, 실시간 감사 로깅. RSA ID Plus 소버린 배포 이러한 프레임워크가 부과하는 데이터 거주지 및 주권 요건을 준수합니다.
RSA는 금융 기관을 위해 어떤 배포 옵션을 제공하나요?
RSA는 온프레미스, 프라이빗 클라우드, 멀티 클라우드, 하이브리드 및 에어갭 환경에서의 배포를 지원합니다. RSA ID Plus 소버린 배포 이 솔루션은 데이터 상주 요건이 있는 기관이나 제한된 환경에서 운영되는 기관을 위해 특별히 설계되었습니다. 배포 유연성은 단순한 부가 기능이 아닌 설계 원칙 그 자체입니다.
ISPM과 기존의 신원 거버넌스 및 관리(IGA)의 차이점은 무엇입니까?
기존의 IGA는 일정 간격으로 접근 권한을 부여하고 인증 캠페인을 실행하는 데 중점을 둡니다. ISPM 또한, 정기적인 검토 기간 사이에 과도한 권한을 가진 계정, 비활성 액세스, 규정 준수 격차 등을 파악하기 위해 환경을 지속적으로 모니터링함으로써 한 단계 더 나아갑니다. 지속적인 규제 심사를 받는 금융 기관의 경우, ISPM은 정기적인 IGA 검토만으로는 제공할 수 없는 지속적인 가시성을 제공합니다.
RSA ID Plus는 핵심 뱅킹 및 금융 서비스 플랫폼과 연동될 수 있습니까?
RSA ID Plus SAML, OIDC 및 RADIUS 표준을 통해 Microsoft 365, Azure AD는 물론 주요 코어 뱅킹 및 ERP 시스템을 포함한 주요 기업용 플랫폼과 연동됩니다. RSA에 문의 귀사의 환경에 맞는 구체적인 통합 요구 사항을 논의하기 위해.
RSA는 어떤 금융 기관에 서비스를 제공하나요?
RSA는 글로벌 은행, 지역 은행 및 신용협동조합, 보험사, 자본시장 기업, 자산 운용사 등을 포함해 포춘 1,000대 기업 중 70%곳과 포춘 100대 기업 중 50%곳에 서비스를 제공하고 있습니다. RSA에 문의 귀하의 기관 및 배포 환경에 적합한지 확인하기 위해.
실패가 용납되지 않는 상황이라면, RSA가 유일한 선택입니다.
