인프라 보안 - Scribe Mail Documentation

Scribe는 인프라 보안을 중요하게 생각해요. 권한이 있는 사용자만 시스템, 네트워크, 데이터에 접근할 수 있도록 엄격한 통제를 적용하고 있어요. 적용 중인 조치를 아래에서 확인할 수 있어요.

접근 제어

데이터베이스, 방화벽, 운영체제, 운영 네트워크 등 모든 핵심 시스템에 대한 권한 있는 접근을 제한해요. 검증된 업무상 필요가 있는 권한 사용자만 이러한 리소스에 접근할 수 있어요. 운영 애플리케이션에 대한 접근은 권한이 있는 담당자에게만 엄격히 제한돼요. 이를 통해 비인가자가 실 운영 시스템이나 고객 데이터에 접근할 수 없도록 해요.

인증

시스템과 애플리케이션의 모든 접근에는 고유한 자격 증명이 필요해요. 고유한 사용자 이름과 비밀번호 또는 승인된 SSH(Secure Socket Shell) 키 조합을 사용하도록 강제해요. 이는 애플리케이션 접근과 운영 네트워크 인증 모두에 적용돼요. 운영 시스템에 대한 원격 접근은 승인된 암호화 연결을 통해서만 가능해요. 사무실 외부에서 접근할 때도 데이터가 안전하게 보호돼요.

모니터링과 로깅

보안 목표 달성에 영향을 줄 수 있는 이벤트를 식별하기 위해 로그 관리 도구를 사용해요. 이를 통해 잠재적 위협을 빠르게 탐지하고 대응할 수 있어요. 인프라 모니터링 도구도 함께 운영하고 있어요. 시스템, 인프라, 성능을 24시간 감시하고, 사전에 정의된 특정 임계값에 도달하면 알림을 발생시켜요.

네트워크 보호

Scribe는 비인가 접근을 차단하도록 구성된 방화벽을 사용해요. 네트워크와 시스템 하드닝 표준은 문서화되어 있고, 업계 모범 사례를 기반으로 하며, 최신 상태를 유지하기 위해 최소 연 1회 검토해요. 이 모든 통제 항목은 SOC 2 Type II 컴플라이언스 프로세스의 일환으로 검증돼요. 인증에 관한 자세한 내용은 Trust Center에서 확인할 수 있어요.

관련 문서