자체 호스팅 Foundry 환경 보호
자체 데이터센터나 고객 클라우드에서 Foundry를 운영하면 Palantir 관리형 SaaS 밖의 하드웨어, 네트워크와 운영체제 보호를 함께 담당해야 합니다.
물리 접근과 저장 암호화
베어메탈 서버의 접근은 허가된 인원으로 제한하고 시간 제한과 접근 기록을 유지합니다. 하드웨어에 대한 무단 접근은 상위 보안 통제를 무력화할 수 있으므로 시설 통제를 별도로 적용합니다.
Foundry의 애플리케이션 수준 저장 암호화와 별개로 기반 서버와 저장 장치도 암호화합니다. LUKS 같은 전체 디스크 암호화, 상용 소프트웨어, 자체 암호화 드라이브 또는 클라우드 제공 기능을 사용할 수 있습니다. AES-256이나 AES-128 같은 강한 암호를 선택하고 키는 HSM 등 하드웨어에 보관하는 방식을 권장합니다.
전송 암호화
클라이언트와 Foundry 사이의 연결에는 신뢰할 수 있는 인증 기관이 발급한 유효한 인증서를 사용합니다. 인증서 수명은 90일을 권장하며 최대 1년 이내로 운영합니다. TLS 1.2 이상과 강한 암호군만 허용하고 보안 및 호환성 요구를 함께 고려합니다.
ECDHE 키 교환과 ChaCha20-Poly1305 또는 AES-128/256-GCM 조합을 권장합니다. 가능하면 CBC 모드 암호군은 피합니다.
사용자 신원과 인증 정보
SSO에서 사용자를 중앙 관리하고 각자 이름이 지정된 계정을 사용합니다. 계정을 공유하지 않습니다. 모든 사용자에게 강한 MFA를 요구하며 가능하면 FIDO2 같은 현대적인 수단을 사용합니다. SMS나 이메일 기반 MFA는 피합니다.
비밀번호 없는 인증을 우선 고려합니다. 비밀번호를 사용하는 경우에는 충분히 길고 강하며 다른 서비스와 중복되지 않아야 합니다. 허가되지 않은 도메인에 실수로 입력했다면 즉시 교체합니다.
기기 상태와 신원을 함께 확인하는 Zero Trust 통제를 사용하고, 신뢰할 수 없거나 상태가 나쁘거나 알려지지 않은 기기의 접근을 차단합니다.
네트워크 분리와 인바운드
Foundry를 전용 사설 VLAN이나 서브넷에 분리합니다. 방화벽 등의 수단으로 네트워크를 격리하고 승인한 프로토콜, 포트와 서브넷만 허용합니다. 인바운드는 기본 거부로 구성하고 필요한 최소 네트워크에만 노출합니다.
추가 통제 없이 인터넷에 직접 노출하는 방식은 권장하지 않습니다. 공개 접근이 필요하면 침입 탐지나 웹 애플리케이션 방화벽 같은 보호를 함께 검토합니다.
아웃바운드와 탐지
Foundry에서 나가는 연결은 프록시 또는 네트워크 보안 장치를 통과하게 합니다. 접속할 목적지 IP나 도메인의 허용 목록을 관리하고 나머지는 차단합니다.
침입 탐지로 비정상 활동을 찾고 방화벽으로 공격 시도를 차단합니다. DLP로 무단 데이터 전송을 감시하고 네트워크 보안 로그를 수집합니다.
서버와 관리자 접근
CIS나 NIST 지침에 따라 서버를 강화하고 지원되는 최신 운영체제를 사용합니다. 호스트 취약점과 패치를 적극 관리하며 심각한 보안 취약점은 30일 이내에 패치합니다.
호스트의 감사 및 보안 로그, 호스트 기반 침입 탐지와 DLP도 운영합니다. 백엔드 인프라의 관리 접근은 전용 bastion 또는 jump host를 통해서만 허용하고 인프라 및 클라우드 수준 접근에는 MFA를 요구합니다.
백업
업무 연속성을 위해 주기적인 전체 디스크 백업을 수행합니다. Foundry의 Rescue는 애플리케이션 메타데이터 및 구성 백업과 복원을 담당합니다. 최소한 Rescue 서비스 데이터의 전체 디스크 백업을 수행하고, 가능하면 모든 Foundry 호스트를 백업합니다.
백업은 암호화하고 내구성 있는 저장소나 오프라인 위치에 보관합니다. 랜섬웨어가 백업부터 파괴할 수 있다는 점을 고려합니다. 백업과 복원 절차는 적어도 매년 시험합니다. 관리형 클라우드의 재해 복구와 자체 호스팅의 보존 및 복구 약정은 환경별로 다를 수 있습니다.
애플리케이션 패치
Apollo에 연결된 Foundry는 보안 업데이트를 자동 수신하며 일반적으로 고객의 별도 조치가 필요하지 않습니다. Apollo를 사용하지 않는 환경은 업데이트가 제공되는 즉시 적용하고 심각한 취약점은 30일 이내에 처리합니다.
데이터 연결 에이전트를 별도 운영하는 경우에는 에이전트 호스트 보호도 적용합니다.