보안, 규정 준수 및 데이터 상주

고객이 직접 설정하는 제어 기능, 암호화 및 키, CVSS별 패치 대상, 보안 사고 및 침해 알림, 고객 침투 테스트, ASK 거버넌스 결정, 상주 위치, 그리고 고객이 요청할 수 있는 증거 등이 포함됩니다.

3중 방어

고객 스위치를 켜는 것을 제어합니다.

NIST CSF에 매핑된 대부분의 제어는 TRANXACT에 내장되어 있거나 클라우드 제공업체의 기본 서비스에서 제공됩니다. 나머지 네 가지는 선택 사항이거나 고객이 직접 수행해야 하는 사항이며, 다른 누구도 수행하지 않으므로 명시적으로 언급해야 합니다.

암호화 및 키

• 표준: 클라우드 KMS 키는 TRANXACT에서 관리하며, 키 순환 및 폐기 절차가 정의되어 있습니다. 운영자는 키에 대한 읽기 권한을 갖지 않으며, 키 접근 기록이 저장됩니다. 백업 키는 별도로 보관됩니다(TO_4.11.02).
• 선택 사항: 고객 KMS에 저장된 고객 관리 키, 고객 제공 인증서, ASK 엔진용 BYOK(고객 제공 키).

패치 적용 순서(심각도별, 제안된 기본값)

네 단계로 구성됩니다. 평가 및 분류, 비프로덕션 환경에서 프로덕션 규모 복사본을 사용하여 테스트 및 검증, 쿨링 기간 후 롤링 업데이트를 통해 배포하고 상태 및 원장 검사를 모니터링, 대응 및 수정. 자체 변경 위원회를 운영하는 고객은 통지 기간과 해당 기간을 건너뛸 수 있는 수정 사항에 대해 합의해야 합니다.

보안 사고 및 개인정보 유출

제어 → 보고 → 선언 → 해결 → 학습: 격리 및 차단; SecOps 및 자율 운영 파일럿에 로그 및 알림 전송; 보안 사고 분류 및 보고; 제거, 깨끗한 상태에서 복원 및 원장 검증; 근본 원인 검토 및 제어 및 실행 지침 업데이트.

고객 자체 침투 테스트

1. 비밀유지협약서에 서명하세요.
2. 최소 2주 전에 요청하십시오 (TO_4.5.08, 추가 서비스).
3. 범위에 대해 합의하십시오.
4. 먼저 비운영 환경에서 테스트하고, 운영 환경에서 데이터를 마스킹하여 업데이트합니다. 운영 환경에서의 테스트에는 TRANXACT의 명시적인 승인과 지정된 테스트 기간이 필요합니다.
5. 결과를 공유하세요.
6. 공동으로 문제를 해결하십시오. 플랫폼 관련 발견 사항은 표준(TO_4.5.09)이며, 고객 구성 관련 발견 사항은 고객의 책임입니다.

ASK 거버넌스 결정

ASK는 사용자의 세션을 통해 TRANXACT의 API를 사용하여 작동하므로 모든 게시 규칙, 역할 권한 및 감사 로그 항목이 사용자가 직접 클릭한 것처럼 적용됩니다. 고객별로 결정되는 사항은 다음과 같습니다.

데이터 상주

• 주요 영역은 장부와 문서가 보관되는 곳입니다.
• Live DR 지역과 저장소는 규정상 동일한 법적 관할 구역에 위치해야 합니다.
• ASK: 프롬프트와 응답이 처리되는 위치 — 고객이 자체 AI 계약을 요구하는 경우 BYOK(Bring Your Own Knowledge)를 사용하십시오.
• 법인별 언어, 법인 형태, 통화 및 현지 법규 요구 사항.
• 분야별 규칙: 의료 기록(EHR), 학생 기록, 급여 및 세금 데이터.
• 국경을 넘는 데이터 전송은 개인정보보호법(DPA)의 적용을 받습니다.

증거 및 인증

• 요청 시 보안 백서 및 제어 설명, 침투 테스트 요약, 전환 훈련 및 클린룸 복구 보고서, 가용성 및 백업 상태 보고서, 하위 프로세서 목록 및 DPA TOM(TO_4.5.12)을 제공합니다.
• 고객이 계약 연도당 한 번씩 작성하는 보안 실사 설문지(TO_4.5.13).
• 데이터 보호 계약(DPA)에 정의된 감사 권한, 합의된 절차에 따른 고객 자체 침투 테스트, 고객의 SIEM으로의 로그 내보내기.

도표와 점검이 포함된 이 과정을 수강하세요.