클라우드 컴퓨팅 보안
사용자의 데이터 보호는 우리의 최우선 과제입니다. Rescale은 데이터 센터, SW 플랫폼, 기업의 일상적 업무 등 플랫폼 생태계 내 모든 구성 요소의 보안과 탄력성에 아낌 없이 투자합니다. 그 결과 Rescale은 사용자 경험의 모든 단계에서 보안 및 데이터 보호에 대한 가장 엄격한 업계 표준을 준수하고 있습니다.
업계를 선도하는 컴플라이언스 표준
엔드-투-엔드 보안
로그인
모든 사용자의 안전한
액세스 및 로그인
인증
암호 복잡화 및
신원 인증
SSL 암호화
클라이언트측 256비트
AES SSL 암호화
데이터 보호
데이터는 이동과 저장시
항상 암호화되며
정기 백업 시행
C클러스터
개인 정보
방화벽으로 보호된
독립적 클러스터 실행
선도적인 클라우드 시뮬레이션 보안
계정 설정 및 관리 제어
IT 관리자는 Rescale 사용자에 대한 계정 설정에 대한 제어를 설정할 수 있습니다. 또한 관리자는 조직, 부서 또는 개별 사용자 수준에서 사용 권한과 권한을 구성할 수 있습니다.
- 암호 강도 및 재설정, 로그인 실패, 세션 기간 및 활동 요구사항에 대한 정책 구성
- 액세스, 편집, 업로드, 다운로드, 보관 및 공유 권한 관리
- 작업, 스크립트 및 개별의 만료 날짜 설정
업계 최고의 데이터 암호화
프로세스의 모든 단계에서 전송 및 정지 상태에서 데이터를 암호화 상태로 유지하는 Rescale만의 고유 방식을 사용합니다.
- 데이터 전송 시 고급 SSL로 암호화하고, 정지 상태의 데이터는 256비트 AES로 암호화
- 시뮬레이션은 항상 커널 암호화된 하드 드라이브가 있는 비공개 클러스터에서 실행됩니다.
- 암호화 키는 별도의 위치에 안전하게 저장되어 있습니다.
데이터 센터 보안 및 가용성
Rescale은 멀티 데이터 센터를 사용하여 어플리케이션과 데이터를 호스팅함으로써 필수 이중화를 제공합니다. 모든 Rescale 데이터 센터는 물리적 보안, 엄격한 액세스 정책 및 보안이 철저한 스토리지 및 케이지를 사용합니다.
- Rescale의 데이터 센터는 생체 입력 인증 시스템 및 24시간 무장 보안요원을 배치하고 있습니다.
- 필수 시스템의 모든 구성 요소는 N+1 이상의 중복성을 갖습니다.
- 끊기지 않는 전원 및 백업 시스템, 스토리지 지역의 화재 및 오염 방지 시스템이 구축되어 있습니다.
외부 기관 인증 및 규정 준수 노력
Rescale은 고객의 개인 정보 보호와 데이터 기밀의 보안을 보장하기 위해 필요한 모든 조치를 취합니다. 외부 감사관 및 정부 기관과 협력하여 항상 최고의 규정 준수를 보장하는 것도 포함됩니다.
- Rescale은 SOC 2 (기존 SSAE 16) Type II를 인증 받았으며, 이는 클라우드 시뮬레이션 보안 분야에서 선두를 유지하겠다는 당사의 약속을 반영합니다.
- CSA 클라우드 보안 협력체 가입
- Rescale은 ITAR 규정을 준수하며 미국 DDTC(국방무역통제국)에 등록되어 있습니다.
- 기존 고객에 대해 보안 및 IT 감사를 성공적으로 마쳤습니다.
Rescale 기본 컴플라이언스 표준
서비스 조직 통제(SOC) 2, 유형 2 인증
SOC 2 보고서는 AICPA(미국공인회계사협회) 신뢰 서비스 원칙에서 정한 기준에 따라 통제 평가를 확장하는 증명 보고서입니다. 이러한 원칙은 Rescale과 같은 서비스 조직에 적용되는 보안, 가용성, 처리 무결성, 기밀성 및 개인 정보 보호와 관련된 선도적인 관행 제어를 정의합니다. 이 보고서는 업계 표준을 기반으로 한 Rescale의 보안에 대한 추가적인 투명성을 제공하며, 고객 데이터를 보호하려는 Rescale의 노력을 보여줍니다.
ITAR(국제 무기 거래 규정) 준수
Rescale은 미국 ITAR(국제 무기 거래 규정)의 준수를 지원합니다. 항공우주 산업에 종사하는 여러 Rescale 고객사와 같이 ITAR 수출 규정이 적용되는 기업은 보호되는 데이터에 대한 액세스를 미국인으로 제한하고 해당 데이터의 물리적 위치를 미국으로 제한하여 의도하지 않은 수출을 통제해야 합니다. Rescale은 파트너와 협력하여 물리적으로 미국에 위치하고 액세스가 미국인으로 제한된 엔드-투-엔드 환경을 제공함으로써 자격을 갖춘 회사가 ITAR 제한에 따라 보호되는 기사 및 데이터를 전송, 처리 및 저장할 수 있도록 합니다.
CSA(클라우드 보안 연합) 등록
CSA는 2011년 클라우드 제공업체 내 보안 관행의 투명성을 장려하기 위한 이니셔티브인 STAR를 출범했습니다. CSA STAR(Security, Trust & Assurance Registry)는 여러 클라우드 기반 조직의 제어 프로그램에 대한 정보가 포함된 공개 레지스트리입니다. 무료 레지스트리인 STAR를 통해 소비자는 계약을 고려 중인 클라우드 제공사의 보안을 평가할 수 있습니다. Rescale은 고객사에 최대한 많은 보안 관련 정보를 제공할 수 있도록 작성한 CAIQ(CSA 합의 평가 이니셔티브 설문지)를 준비해두고 있습니다.
HIPAA 규정 준수
미국에서 1996년 제정한 HIPAA(건강 보험 양도 및 책임에 관한 법률) 보안 규정은 특히 건강 및 생체의학 프로젝트에 중요한 PHI(보호 건강 정보)의 보안과 개인 정보 보호를 보장합니다. Rescale은 2017년 이래 지속적으로 HIPAA 인증을 획득하고 있습니다. 특정 지역에 대한 적용 범위 및 자세한 사항은 별도로 문의해주시기 바랍니다.
보안 정책과 솔루션에 관한 문의사항이 있으신가요?
비윤리적 행위의 신고는 이곳의 소정 양식을 작성해주시기 바랍니다.