귀하의 데이터, 우리의 우선순위: 정보 보안을 위한 Speeki 노력
Speeki 데이터 보안을 가장 중요하게 생각합니다. 당사의 ISO 27001 인증과 글로벌 보안 표준 준수는 최고 수준의 정보 보안을 유지하기 위한 당사의 헌신을 반영합니다.
안전과 보안은 Facebook의 DNA입니다.
Speeki 데이터 보안, 무결성, 액세스를 무엇보다도 중요하게 생각합니다.
저희는 다층적 접근 방식을 사용하여 Speeki 내부의 정보를 보호합니다.
클라우드 보안
Speeki 클라우드 인프라는 물리적 및 가상 서버, 네트워크 방화벽, 가상 프라이빗 클라우드, 사설 네트워크 라우팅으로 구성되어 있으며 모두 AWS(Amazon Web Services) 데이터 센터에서 호스팅됩니다. 호스팅 리소스와 방화벽 규칙을 관리할 수 있는 권한이 있는 인원은 제한되어 있으며, 다단계 인증을 통해 액세스할 수 있습니다. 프로덕션 환경에 대한 각 액세스는 기록됩니다.
호스팅 인프라는 SSAE/AICPA SOC 2 및 PCI DSS 보안 표준, ISO 27001, ISO 27017 및 ISO 27018을 준수합니다. 자세한 내용은 여기에서 확인할 수 있습니다.
AWS 데이터 센터의 물리적 접근은 전문 보안 직원이 비디오 감시, 침입 탐지 시스템 및 기타 전자 수단을 사용하여 경계 및 건물 진입 지점에서 엄격하게 통제합니다. 승인된 직원은 데이터 센터 층에 액세스하려면 최소 2단계 인증을 두 번 이상 통과해야 합니다.
서비스 및 API 보안
Speeki 사용자의 생산성과 안전을 향상시키기 위해 강력한 내부 유틸리티와 서비스를 구축했습니다. 당사의 서비스에는 다단계 인증, 비밀번호 재설정, 저장된 세션, 번역, 채팅, 인공 지능 서비스, 백엔드 및 외부 API가 포함됩니다.
Google 번역™, IBM Watson® 및 Twilio는 다계층 보안 클라우드에서 호스팅됩니다. 구글 클라우드 보안 정보는 여기에서, IBM 클라우드 보안 정보는 여기에서, 트윌리오 클라우드 보안 정보는 여기에서 확인할 수 있습니다.
애플리케이션 보안
Speeki OWASP 가이드라인을 포함한 웹 애플리케이션 보안에 대한 업계 모범 사례를 따라 위험의 우선순위를 정하고 애플리케이션 기술과 소스 코드의 취약점을 식별, 완화 및 수정하는 데 도움을 줍니다. 부적절한 보안 로깅 및 모니터링, 무단 액세스, 도난은 물론 클라이언트 데이터의 탈취, 노출 또는 도난으로부터 Speeki 애플리케이션을 보호합니다.
암호화 및 데이터 보호
"
사용자의 장치와 클라이언트 제품 사이트 간에 전송되는 모든 데이터는 SSL 인증서가 있는 HTTPS를 통해 암호화됩니다.
활발하게 전송되지 않는 데이터('미사용')는 가장 강력한 블록 암호 중 하나인 AES-256이 포함된 Amazon Key Management Service를 사용하여 암호화됩니다. 미사용 데이터베이스를 암호화하는 것은 기본적으로 사용자의 민감한 데이터를 다른 형태로 변환하는 것입니다. 이는 일반적으로 암호화 키 없이는 사용자가 이해할 수 없는 알고리즘을 통해 이루어집니다. 회원님의 데이터는 암호화 키를 가지고 있는 승인된 직원만 액세스할 수 있으므로 안전합니다.
ISO 27001 인증.
소프트웨어와 관련된 Speeki 법인은 ISO 27001:2013에 따라 인증을 획득했습니다. 이 감사는 Speeki 고객 데이터를 관리하고 보호하는 방법과 고객 정보를 적절하게 보호하기 위해 애플리케이션을 구축하는 방법을 조사합니다. 또한 Speeki GDPR에 따라 고객 데이터를 설계 및 관리하며, 매년 고객과 협력하여 개인정보 보호 설문조사를 실시하여 지속적인 GDPR 준수를 보장합니다.
Speeki 사용하면 데이터가 안전하다는 확신을 가질 수 있습니다.
취약점 및 모의 침투 테스트
Speeki 최신 버전을 출시하기 전에 코드 취약점을 스캔하거나 타사 침투 테스트 및 취약점 스캔을 사용합니다.
암호화된 백업
당사는 파일과 데이터베이스의 일일 백업을 암호화하고 14일 동안 보관합니다. 백업은 Amazon Web Services의 S3 서비스에 저장됩니다. 즉, 실제 서버에 보관되지 않습니다.
복구 사례
저희는 재해 복구 계획을 1년에 한 번 이상 테스트하고 업데이트합니다. 매월 Speeki 백업된 데이터를 복원하여 데이터를 사용할 수 있는지 확인하고 백업이 예상대로 작동하는지 확인합니다.
보안 기능
사용자
- SSO 및 MFA를 통한 강력한 사용자 인증
- 복잡한 비밀번호 제어
- 비밀번호 재설정을 위한 딥링크
콘텐츠
- AES 256비트 암호화
- HTTPS SSL 암호화
- 파일 업로드 시 바이러스 백신 검사
클라우드 인프라
- AWS, 도커 이미지를 정기적으로 스캔
- 비영구 암호화 토큰을 사용하여 내부/외부 API 호출
- AWS GuardDuty가 악성 활동을 탐지 및 차단합니다.
로그
- 전송된 이메일 로그
- 사례 정보 수정 사항