RSA Security levert producten voor identiteits- en toegangsbeheer aan overheden, financiële instellingen en andere organisaties met hoge eisen aan zekerheid. Het portfolio omvat RSA ID Plus, een platform voor identiteits- en toegangsbeheer voor cloud-, hybride en on-premises omgevingen. Daarnaast zijn er passwordloze en multifactorauthenticatie, governance en levenscyclusbeheer en de SecurID-lijn. De website vermeldt ook een gezamenlijk aanbod van RSA en Microsoft.
RSA is een Amerikaans bedrijf: het privacybeleid noemt RSA Security USA LLC en een postadres in Burlington, Massachusetts. Volgens het beleid kunnen persoonsgegevens worden opgeslagen in de Verenigde Staten en in andere landen; voor doorgiften verwijst het naar EU- en VK-standaardcontractbepalingen. RSA stelt zich op als verwerker voor haar klanten, die verantwoordelijke zijn. Omdat de aanbieder in de VS is gevestigd, kunnen Amerikaanse toegangsbevoegdheden van toepassing zijn. Europese organisaties doen er goed aan na te gaan waar hun gegevens staan en of inzet on-premises voor hen een optie is.