전문가 Q&A

베리타스 백업어플라이언스는 고속의 파일 백업(Accelerator) 과 Copilot기능 등을 통하여 획기적으로 백업시간의 단축을 구현하고 있습니다.

베리타스 백업어플라이언스에서는 Symantec Data Center Security(SDCS)를 사용하여 랜섬웨어에 대한 사전 탐지 및 방지하는 기능을 제공하고 있습니다.

[답변] 안녕하세요?RSA 입니다.
은행 대고객을 대상으로 사용하는 OTP는 금결원을 통해 관리되고, HW OTP만 대상으로 합니다. 그 외 은행내부에서 사용 중인 OTP는 스마트폰 OTP도 많이 사용하십니다.

[답변] 안녕하세요?RSA 입니다.
Risk 기반 인증을 사용하시면 좋을 것 같습니다. 사용자의 접근 위험도가 낮다면 접근 편의성을 향상 시킬 수 있습니다.

[답변] 안녕하세요?RSA 입니다.
유통업이나, 제조업체와 같은 경우는 협력업체 등 인증 직군에 따라 차별화된 인증을 사용하실 수 있습니다.

[답변] 안녕하세요?RSA 입니다.
문제점 보다는, 인증수단의 종류와, 위험 판단 기준에 대한 정책을 잘 수립하는 것이 중요합니다.

[답변] 안녕하세요?RSA 입니다.
해당 경우는 사설인증센터를 구축하신 사례이신 것 같은데, 인증서 발급 시 로깅기능을 추가하셔서 모니터링 하시면 보안을 강화하실 수 있습니다.

[답변] 안녕하세요?RSA 입니다.
Risk 기반 MFA를 구축하실 때, 사용자가 입력하는 정보를 확대하는 것이 아니라,
접속IP, 브라우져, GeoIP 등 접속환경과 기존 히스토리 정보를 참조하여 Risk를 판단합니다.

[답변] 안녕하세요?RSA 입니다.
VDI 구축 시 OTP를 통해 인증하실 수 있도록 구축한 사례는 많이 있고, 인증 후 사용자 정보에 따라, 접근 링크를 달리하도록 구현하시기도 합니다.

[답변] 안녕하세요?RSA 입니다.
금일 소개된 솔루션은
인증서를 Share 하는 방법은 아니지만, AnyDevice에 대한 인증을 통합할 수 있는 솔루션 입니다.

"AnyDevice에 대한 인증"라면 결과적으로 내부 SSO연동을 결과적으로 구축.. 아쉽군요~~

[답변] 안녕하세요?RSA 입니다.
현재 설명되고 있는, RSA 포트폴리오 부분 참조 부탁드립니다.

[답변] 안녕하세요?RSA 입니다.
MFA의 인증요소로 OTP, 지문인식 모두 사용하실 수 있습니다.

[답변] 안녕하세요?RSA 입니다.
기억하시는 사례는 OTP 기술 자체의 취약점이나 해킹이 아니라, OTP 관리 정보에 대한 부분이었습니다.
감사합니다.

네네, 그래서 하드웨어 토큰 전세계적으로 다 바꾸는 해프닝이 있었던 거군요. 감사합니다.ㅎ

[답변] 안녕하세요?RSA 입니다.
모바일 OTP를 사용하시다가 분실하시는 경우, 신규 모바일 내에 OTP를 신규로 설치하셔야 하며, 신규 모바일을 준비하시는 동안 메일형식의 임시 OTP를 사용하실 수 있습니다.

[답변] 안녕하세요?RSA 입니다.
저희는 글로벌회사인 DELL EMC의 RSA 보안사업부 입니다. 본사는 미국입니다 ^^;;
저희 OTP는 글로벌 TOP 제품이고, 시장점유율이 50% 이상입니다.
제품 내에 사용하는 보안 알고리즘은 FIPS 인증을 취득하였습니다.

[답변] 안녕하세요? RSA 입니다.
BYOD 환경에서는 VPN을 구축하시고,
VPN 접근 시 OTP로 인증하도록 구축하시는 사례가 많습니다.

[답변] 안녕하세요?RSA 입니다.
첫째, SSO로 해결하실 수 있습니다.
둘째, 인증 통합 후 네트워크 구간 별 접근제어 정책으로 해결하실 수 있습니다.
셋째, 인증 후 사용자의 정보를 구분하여 접근제어 정책으로 해결하시 수 있습니다.

[답변] 안녕하세요?RSA 입니다.
저희 장비를 사용하시는 고객이시군요.
반갑습니다. 고객사를 알려주시면 저희가 별도로 연락드리도록 하겠습니다.

현대엔지니어링 입니다.

[답변] 안녕하세요?RSA 입니다.
최근 공인인증에 대한 대체 수단을 많이 고민하고 계신 것 같습니다.
RSA는 사용자의 접속환경, 제출정보 등 다양한 정보를 기반으로 Risk를 판단하여, Risk 기반으로 차별화된 인증수단을 제공합니다.

[답변] 안녕하세요?RSA 입니다.
모바일 장비에 생체정보를 제출해서 인증하는 경우, 모바일 자체에서 verification 해주고, 사용자의 정보가 외부로 전달되지는 않습니다.