[답변] 안녕하세요?RSA 입니다. 은행 대고객을 대상으로 사용하는 OTP는 금결원을 통해 관리되고, HW OTP만 대상으로 합니다. 그 외 은행내부에서 사용 중인 OTP는 스마트폰 OTP도 많이 사용하십니다.
[답변] 안녕하세요? RSA 입니다. 아닙니다. 인증서버는 고객 서버에 위치합니다.
[답변] 안녕하세요?RSA 입니다. Risk 기반 인증을 사용하시면 좋을 것 같습니다. 사용자의 접근 위험도가 낮다면 접근 편의성을 향상 시킬 수 있습니다.
[답변] 안녕하세요?RSA 입니다. 유통업이나, 제조업체와 같은 경우는 협력업체 등 인증 직군에 따라 차별화된 인증을 사용하실 수 있습니다.
[답변] 안녕하세요?RSA 입니다. 문제점 보다는, 인증수단의 종류와, 위험 판단 기준에 대한 정책을 잘 수립하는 것이 중요합니다.
[답변] 안녕하세요?RSA 입니다. 해당 경우는 사설인증센터를 구축하신 사례이신 것 같은데, 인증서 발급 시 로깅기능을 추가하셔서 모니터링 하시면 보안을 강화하실 수 있습니다.
[답변] 안녕하세요?RSA 입니다. Risk 기반 MFA를 구축하실 때, 사용자가 입력하는 정보를 확대하는 것이 아니라, 접속IP, 브라우져, GeoIP 등 접속환경과 기존 히스토리 정보를 참조하여 Risk를 판단합니다.
[답변] 안녕하세요?RSA 입니다. VDI 구축 시 OTP를 통해 인증하실 수 있도록 구축한 사례는 많이 있고, 인증 후 사용자 정보에 따라, 접근 링크를 달리하도록 구현하시기도 합니다.
[답변] 안녕하세요?RSA 입니다. 금일 소개된 솔루션은 인증서를 Share 하는 방법은 아니지만, AnyDevice에 대한 인증을 통합할 수 있는 솔루션 입니다.
[답변] 안녕하세요?RSA 입니다. 현재 설명되고 있는, RSA 포트폴리오 부분 참조 부탁드립니다.
[답변] 안녕하세요?RSA 입니다. MFA의 인증요소로 OTP, 지문인식 모두 사용하실 수 있습니다.
[답변] 안녕하세요?RSA 입니다. 기억하시는 사례는 OTP 기술 자체의 취약점이나 해킹이 아니라, OTP 관리 정보에 대한 부분이었습니다. 감사합니다.
[답변] 안녕하세요?RSA 입니다. 모바일 OTP를 사용하시다가 분실하시는 경우, 신규 모바일 내에 OTP를 신규로 설치하셔야 하며, 신규 모바일을 준비하시는 동안 메일형식의 임시 OTP를 사용하실 수 있습니다.
[답변] 안녕하세요?RSA 입니다. 저희는 글로벌회사인 DELL EMC의 RSA 보안사업부 입니다. 본사는 미국입니다 ^^;; 저희 OTP는 글로벌 TOP 제품이고, 시장점유율이 50% 이상입니다. 제품 내에 사용하는 보안 알고리즘은 FIPS 인증을 취득하였습니다.
[답변] 안녕하세요? RSA 입니다. BYOD 환경에서는 VPN을 구축하시고, VPN 접근 시 OTP로 인증하도록 구축하시는 사례가 많습니다.
[답변] 안녕하세요?RSA 입니다. 첫째, SSO로 해결하실 수 있습니다. 둘째, 인증 통합 후 네트워크 구간 별 접근제어 정책으로 해결하실 수 있습니다. 셋째, 인증 후 사용자의 정보를 구분하여 접근제어 정책으로 해결하시 수 있습니다.
[답변] 안녕하세요?RSA 입니다. 저희 장비를 사용하시는 고객이시군요. 반갑습니다. 고객사를 알려주시면 저희가 별도로 연락드리도록 하겠습니다.
[답변] 안녕하세요?RSA 입니다. 최근 공인인증에 대한 대체 수단을 많이 고민하고 계신 것 같습니다. RSA는 사용자의 접속환경, 제출정보 등 다양한 정보를 기반으로 Risk를 판단하여, Risk 기반으로 차별화된 인증수단을 제공합니다.
[답변] 안녕하세요?RSA 입니다. 모바일 장비에 생체정보를 제출해서 인증하는 경우, 모바일 자체에서 verification 해주고, 사용자의 정보가 외부로 전달되지는 않습니다.
[답변] 안녕하세요?RSA 입니다. MFA (Multi Factor Authentication) 기능으로 확장하여, FIDO, OTP 등 다양한 인증수단을 사용하실 수 있습니다.
