보안 및 컴플라이언스
누가 접근할 수 있는지 통제하고,
일어난 일을 확인하십시오.
귀사의 관리자가 누가 어떤 애플리케이션을 열 수 있고 그 안에서 무엇을 할 수 있는지 결정하며, 나중에 이를 검토할 수 있습니다. 보안은 InterCloud가 제품을 설계, 구축, 운영하는 방식의 일부입니다.
제품 내 기능
관리자가 사용하는 통제 기능
싱글 사인온
모든 제품에 하나의 InterCloud 로그인을 사용합니다. 워크스페이스에서 허용하는 경우 Google, Microsoft 또는 패스키로도 로그인할 수 있습니다.
2단계 인증
두 번째 단계로 인증 앱을 사용합니다. 워크스페이스는 모든 멤버에게 이를 의무화할 수 있습니다.
역할 기반 접근 제어
각 애플리케이션에 대한 접근 권한은 사람별로 부여되며, 각 제품 내의 역할에 따라 할 수 있는 작업이 정해집니다.
감사 추적
보안 및 관리 이벤트가 기록되며, 계정별로 로그인 및 거부된 로그인 시도 기록이 남습니다.
세션 제어
유휴 시간 제한을 설정하고, 동시 다중 세션을 허용하거나 거부하며, 특정 사용자를 모든 기기에서 로그아웃시킬 수 있습니다.
로그인 정책
워크스페이스에서 허용할 로그인 방법과 초대할 수 있는 이메일 도메인을 선택합니다.
운영 방식
제품을 뒷받침하는 운영 원칙
- TLS를 이용한 전송 중 데이터 암호화
- 당사 직원과 시스템에 대한 역할 기반 접근 제어 및 최소 권한 접근
- 보안 개발 관행, 코드 리뷰 및 종속성 업데이트
- 사고 탐지 및 대응을 위한 운영 시스템 모니터링 및 로깅
- 고객 데이터는 고객 간에 논리적으로 분리되며 정기적으로 백업됩니다.
- 계약이 종료되면 계약서에 명시된 대로 고객 데이터를 삭제하거나 반환합니다.
컴플라이언스
개인정보 보호법과 공인 프레임워크
InterCloud는 태국 개인정보보호법(PDPA) 및 해당되는 경우 EU 일반 개인정보 보호법(GDPR)을 준수합니다. 당사의 PDPA 동의 및 개인정보 관리 제품인 TrustFlow는 고객과 직원이 제공한 모든 동의를 하나의 기록으로 관리할 수 있게 합니다.
당사는 ISO/IEC 27001, SOC 2 등 공인 프레임워크에 맞춰 통제 체계를 운영합니다. ISO/IEC 29110, ISO 9001, ISO/IEC 27001, ISO/IEC 27701 인증을 준비 중이며, 각 인증은 인증서가 발급된 후에만 인증 완료로 표기합니다.
고객은 자체 공급업체 평가 및 보안 평가를 위해 당사의 통제 체계에 관한 정보를 요청할 수 있습니다.
