신원 및 액세스
최소 권한 범위, MFA 적용, 역할 기반 접근 제어.
역할 기반 접근 제어 액세스 토큰은 60분 후 만료 관리자 MFA 적용
보안 및 데이터 보호
보안 제어 및 미국 데이터 레지던시.
MFA, 암호화된 파이프라인, 요청에 따른 보존 및 삭제, 현재 AWS us-east-1 데이터 플레인. EU 및 APAC 확장은 로드맵에 있습니다.
- SOC 2 상태
- 인증되지 않았습니다. 현재 감사 상태와 제공 가능한 증거를 문의하세요.
- AES-256 + TLS 1.2+
- KMS 로테이션을 통한 저장 및 전송 중 암호화.
- 미국 데이터 거주
- AWS us-east-1에서 호스팅되는 프로덕션 데이터. 로드맵에 지역 확장 예정.
- 감사 기록
- 현재 이용 가능한 감사 기록, 보존 기간 및 내보내기 형식을 확인하세요.
작동 방식
보호 흐름
-
신원
MFA 적용, 단기 액세스 토큰, 역할 기반 접근 제어.
-
네트워크
프라이빗 VPC, WAF, DDoS 보호, 최소 권한 서비스 네트워킹.
-
데이터
AES-256 저장 시 암호화, TLS 1.2+ 전송 중 암호화, AWS us-east-1의 프로덕션 데이터.
-
감사
감사 기록의 범위, 보존 기간 및 이용 가능한 내보내기 형식을 확인하세요.
보안 통제
데이터를 보호하는 6가지 기둥
신원, 네트워크, 암호화, 거주, 보존, 감사 가능성이 함께 작동하여 리뷰 데이터를 안전하고 규정을 준수하도록 유지합니다.
데이터 보호
전송 중 TLS 1.2+ 및 저장 시 AES-256 암호화, AWS에서 관리 및 로테이션되는 암호화 키.
저장 데이터 AES-256 암호화 및 전송 중 TLS 1.2+ 테넌트별 데이터 격리 VPC 격리 Lambda 함수
네트워크 보안
환경별 프라이빗 VPC, WAF, DDoS 보호, 최소 권한 인그레스, 분리된 서비스 네트워킹.
속도 제한이 있는 WAF 엣지에서 DDoS 완화 네트워크 세분화
거주 및 격리
테넌트별로 격리된 미국 인프라. 지역 확장은 로드맵 단계입니다.
암호화된 백업 로드맵의 지역 옵션
보존 및 삭제
삭제 또는 법적 보존을 요청하려면 privacy@tritonium.com으로 이메일을 보내세요. 개인정보 처리방침에 응답 시간, 삭제 기한 및 보존 예외가 명시되어 있습니다. 요청 범위와 제공 가능한 완료 기록을 확인하세요.
본인 확인 필요 범위와 기한에는 공개된 개인정보 처리방침이 적용됩니다 완료 기록은 제공 가능한 경우에 한함
감사 가능성 및 대응
요청 범위에 대해 현재 검증되고 제공 가능한 감사 기록, 인시던트 알림 및 내보내기를 확인하세요.
제공 가능한 감사 기록 확인 인시던트 알림 범위 확인 내보내기 형식 및 보존 기간 확인
데이터 거주
현재 미국 레지던시, 다음은 로드맵 지역
프로덕션 데이터는 AWS us-east-1에 호스팅되며 저장 시 암호화됩니다. EU 및 APAC 데이터 거주는 로드맵에 있습니다.
-
미국 거주 (현재)
AWS us-east-1에서 호스팅되는 프로덕션 워크로드 VPC 격리 인프라 요청 시 DPA 제공
-
EU 거주 (로드맵)
아직 사용할 수 없습니다 데이터 처리 조건 및 개인정보 보호 문의 필요하면 저희에게 이메일을 보내세요
-
APAC 거주 (로드맵)
아직 사용할 수 없습니다 요구사항에 대해 저희에게 이메일을 보내세요 고객 수요에 따라 우선순위 결정
운영 보호 장치
감지에서 대응까지 내장된 엄격성
운영 플레이북, 이상 모니터링, 고객 제어가 일상적으로 리뷰 데이터를 안전하게 유지합니다.
운영 엄격성
런북, 변경 관리, 자동 모니터링으로 리뷰 파이프라인을 안정적으로 유지합니다.
베스트 에포트 SLO를 가진 지정 대응자 모든 릴리스에 대한 변경 검토 수집, 저장, 전달을 위한 플레이북
감지 및 대응
오류 및 액세스 급증에 대한 알람과 요청 폭주를 차단하는 속도 제한.
인그레스 볼륨에 대한 이상 알림 로그인 실패 급증 시 알람 요청 폭주를 차단하는 속도 제한
고객 제어
팀 내에서 누가 데이터를 볼 수 있는지는 고객이 결정합니다. 보존, 삭제, 데이터 위치는 당사 팀이 관리하며 프로덕션은 AWS us-east-1에서 운영됩니다.
MFA 필수 역할 기반 제어 이용 가능한 감사 기록 및 내보내기 형식 확인 PII 편집 및 최소화
보안 문서
문서와 최신 증거
공개된 약관을 읽고 최신 증거를 요청하세요. 범위와 제공 여부는 확인이 필요합니다.
-
미검증
SOC 2
인증되지 않았습니다. 현재 감사 상태와 제공 가능한 증거를 문의하세요.
-
조건 보기
DPA 및 데이터 이전 조건
데이터 처리 조건과 명시된 하위 처리업체를 확인하세요. 적용되는 데이터 이전 조건은 문의해 주세요.
-
미검증
침투 테스트
독립 보안 테스트의 날짜, 범위, 발견 사항과 개선 상태를 확인하세요. 보고서 제공 여부는 검증되지 않았습니다.
-
미검증
ISO 27001
인증 상태는 여기에서 검증되지 않았습니다. ISO 27001 주장을 신뢰하기 전에 현재 범위와 증거를 요청하세요.