Trust Center
보안
고객의 데이터를 보호하는 것이 베리타스의 최우선 과제입니다.
베리타스는 개발 관행과 보안 취약점 관리에 대한 투명성을 유지하기 위해 최선을 다하고 있습니다. 당사는 보안을 제품 개발, 인프라스트럭처, 프로세스의 핵심으로 간주합니다. 자세한 내용은 베리타스의 취약점 관리 관련 의무 및 공개 정책을 확인하십시오.
CISO, Christos Tulumba의 메시지
베리타스는 보안을 매우 중요시하며 제품 및 기업 자산 보호를 최우선으로 간주합니다. 당사의 통합적인 접근 방식은 보안의 모든 측면을 해결하면서 고객과 파트너를 위해 안전한 환경을 유지할 수 있도록 지원합니다. 베리타스는 최고 수준의 보안을 유지하여 고객의 소중한 자산을 안전하게 보호해 드립니다.
- 안전한 제품 개발 및 테스트
- ID 및 액세스 관리
- 클라우드 보안
- 엔드포인트 보호
- 사용자 및 커뮤니케이션 보안
- 취약점 및 침해 사고 관리
- 안전한 로깅 및 모니터링
- 보안 거버넌스 및 리스크 관리
- 공급업체 리스크 관리
- 보안 문화 및 교육
안전한 소프트웨어 개발
보안은 보안 코딩 메서드 및 분석 툴을 사용하는 제품 개발에서 시작됩니다. 베리타스 제품은 적어도 1년에 한 번 독립적인 타사의 침투 테스트를 거칩니다. 제품 보안 그룹(PSG)은 신규 제품 버전을 릴리스할 때 내부 검사도 수행합니다. PSG는 침투 테스트 및 내부 취약점 검사 일정을 관리합니다. 베리타스의 보안 소프트웨어 개발 프레임워크는 취약점 완화에 중점을 둔 일련의 핵심 소프트웨어 개발 사례인 NIST SP 800-218을 모델로 합니다.
미국 국립 표준 기술 연구소(NIST)
베리타스는 미국 국립 표준 기술 연구소(NIST) 프레임워크를 준수하며, 이 프레임워크는 사이버 레질리언스를 식별, 보호, 탐지, 대응, 복구의 5가지 핵심 요소로 처리하는 표준입니다. 궁극적으로, 베리타스는 '베리타스의 솔루션과 행동이 세계의 데이터와 인프라스트럭처를 더 잘 보호할 수 있는가?'의 간단한 질문을 통해 스스로를 점검합니다.
- 보안을 염두에 두고 설계: 베리타스는 디바이스, 데이터, 연결된 인프라스트럭처에 성공적으로 액세스하는 악의적인 사이버 공격자로부터 합리적으로 보호하는 방식으로 제품을 설계하고 구축합니다.
- 보안 기본 제공: 베리타스 제품은 추가 비용 없이 즉시 사용 가능하며 널리 확산된 악용 기술에 대한 레질리언스를 제공합니다.
위협 환경이 갈수록 복잡해지면서 두 영역에서 혁신을 거듭하는 상황에서 베리타스는 고객을 위해 간단히 올바른 결과를 이끌어 낼 수 있습니다.
REDLab
베리타스 REDLab은 완전히 격리된 사내 보안 연구소로, 여기서는 이상 탐지, 악성 코드 탐지, 제품 보안 태세 등 베리타스의 사이버 레질리언스 역량을 선제적으로 검증합니다. 베리타스는 세계 최악의 악성 코드에 대해 소프트웨어를 테스트하므로 베리타스 솔루션으로 예기치 않은 다운타임, 데이터 손실, 데이터 도용으로부터 데이터를 완벽하게 보호할 수 있습니다.
안정성 및 레질리언스
베리타스는 업계 최고의 데이터 주권, 세분화된 무중단 복구 리허설, 멀티 클라우드 IT 레질리언스 오케스트레이션(ITRO)을 확장 가능한 방식으로 통합합니다. 베리타스는 해당 지역, 리전, CSP 전반의 클라우드 서비스에서 클라우드 서비스 제공업체(CSP)를 활용하여 애플리케이션 레질리언스를 제공합니다. 베리타스 클라우드 네이티브 툴을 사용하면 높은 수준의 가용성과 레질리언스를 보장하는 방식으로 서비스를 구축할 수 있습니다. 베리타스는 클라우드 서비스 가용성을 통해 실시간 상태 업데이트를 제공합니다.
기술 제휴 파트너 통합
데이터 보안은 일종의 단체 경기로, 단일 제품으로 보안 요구 사항의 모든 측면을 해결할 수는 없습니다. 베리타스는 업계 최고의 기업들과 제휴하여 자사 제품의 원활한 통합을 비롯해 사이버 공격에도 대처할 수 있도록 지원함으로써 고객의 투자를 최적화합니다. 또한 다운타임 최소화, 빠른 복구 속도, 클린 카피본으로의 원활한 복구를 보장합니다.
베리타스는 전략적 파트너십을 통해 다음을 비롯한 다양한 영역에서 업계 최고의 솔루션을 제공합니다.
- 바이러스 차단
- 인증
- 암호화
- 키 관리 시스템(KMS)
- 변조 불가 스토리지
- Privileged Access Manager(PAM) 솔루션
- 보안 정보 및 이벤트 관리(SIEM)
- 보안 오케스트레이션, 자동화, 대응(SOAR)
- 확장 탐지 및 대응(XDR)
