자체 운영 데이터 연결 에이전트 보호

자체 데이터센터나 클라우드에서 Foundry 데이터 연결 에이전트를 실행하면 에이전트 호스트와 원천 시스템 사이의 접근을 함께 보호해야 합니다. 관리형 Foundry 서비스의 보안이 고객 측 호스트의 보호를 대신하지는 않습니다.

물리 접근과 암호화

베어메탈 호스트의 접근은 허가된 사람으로 제한하고 접근 시간을 한정하며 기록을 남깁니다. 하드웨어 접근이 플랫폼 통제를 우회하는 경로가 되지 않도록 시설 보안을 적용합니다.

에이전트는 수집 과정에서 Foundry로부터 키 자료를 받아 객체를 암호화한 뒤 Foundry API로 전송합니다. 에이전트와 Foundry API 사이의 통신도 강한 프로토콜과 암호로 보호합니다. 원천 시스템 인증 정보가 로컬에 저장될 수 있으므로 토큰과 인증 정보 보호도 적용합니다.

네트워크 범위

에이전트를 전용 사설 VLAN이나 서브넷으로 분리하고 방화벽 등으로 네트워크를 격리합니다. 승인한 프로토콜, 포트와 서브넷의 허용 목록을 사용하며 인바운드 연결은 기본 거부합니다. 필요한 최소 네트워크에만 노출합니다.

수집할 모든 원천 데이터 시스템을 포함하는 네트워크 요구 목록을 유지해야 합니다. 실제 목적지와 포트는 조직이 사용하는 소스에 따라 달라집니다. 아웃바운드도 허용한 IP 또는 도메인으로 제한하고 나머지는 차단합니다.

침입 탐지로 비정상 활동을 찾고 방화벽으로 공격 시도를 차단하며 네트워크 보안 로그를 수집합니다.

호스트와 관리 접근

CIS 또는 NIST 같은 기준에 따라 서버를 강화하고 지원되는 운영체제를 사용합니다. 취약점 및 패치를 적극 관리하며 심각한 취약점은 30일 이내에 패치합니다.

호스트 감사 및 보안 로그, 호스트 기반 침입 탐지와 DLP를 통해 이상 활동 및 무단 반출을 감시합니다. 관리 인프라는 전용 bastion 또는 jump host로만 접근하도록 제한하고 인프라 및 클라우드 접근에 MFA를 요구합니다.

데이터 연결 에이전트는 최신 지원 버전으로 자체 갱신하는 기능을 제공합니다. 이 기능과 별개로 에이전트를 실행하는 운영체제와 네트워크 장비의 패치는 고객이 관리해야 합니다.

실제 설치와 에이전트 운영은 Data Connection 에이전트 설정, Foundry 전체 자체 호스팅의 보호 범위는 자체 호스팅 환경을 참조합니다.