RSA Security liefert Produkte für Identitäts- und Zugriffsmanagement an Behörden, Finanzinstitute und andere Organisationen mit hohen Sicherheitsanforderungen. Das Portfolio umfasst RSA ID Plus, laut Website eine umfassende Plattform für Identitäts- und Zugriffsverwaltung in Cloud-, Hybrid- und On-Premises-Umgebungen. Weitere Angebote betreffen passwortlose und Multi-Faktor-Authentifizierung, Governance und Lebenszyklusverwaltung sowie die SecurID-Produktlinie. Die Website nennt zudem ein gemeinsames Angebot von RSA und Microsoft.
RSA ist ein US-Unternehmen: Die Datenschutzerklärung nennt die RSA Security USA LLC und eine Postanschrift in Burlington, Massachusetts. Laut Erklärung können personenbezogene Daten in den Vereinigten Staaten und in weiteren Ländern gespeichert werden; für Übermittlungen verweist sie auf EU- und UK-Standardvertragsklauseln. RSA tritt gegenüber ihren Kunden als Auftragsverarbeiter auf, die als Verantwortliche handeln. Da der Anbieter in den USA ansässig ist, können US-amerikanische Zugriffsbefugnisse gelten. Europäische Organisationen sollten prüfen, wo ihre Daten liegen und ob ein Betrieb vor Ort für sie infrage kommt.