HCD PP 보안 요구사항 | 요구사항을 충족하는 기기 기능 |
사용자 인증 및 사용자 정보 관리를 통해 무단 액세스 방지 | 인증 애플리케이션(사용자 인증) 각 사용자용으로 등록된 사용자명과 비밀번호를 사용하여 사용자 인증이 수행되며, 권한(역할) 및 기타 사용자 정보가 관리됩니다. 사용자 인증 및 그룹 관리 |
액세스된 내용 관리 및 개별 사용자의 작업 제한 | ACCESS MANAGEMENT SYSTEM 각 사용자에게 사용할 수 있는 기능을 할당하여 기능에 대한 액세스를 개별적으로 제어합니다. 자세한 내용은 온라인 매뉴얼 사이트의 ACCESS MANAGEMENT SYSTEM 매뉴얼을 참조하십시오. |
보안 관련 사용자 작업을 감사 로그로 기록 및 모니터링*1 | 감사 로그 생성 및 내보내기 이 기기는 사용자 인증 로그와 작업 로그를 기록합니다. 이러한 로그를 내보내고 SIEM 시스템으로 전송할 수 있습니다. 로그 관리 |
스토리지에 저장된 데이터와 기밀 정보 보호*2 | 스토리지 데이터 암호화 메일함 같은 스토리지 스페이스의 데이터, 주소록에 등록된 데이터, 비밀번호 정보 및 기타 스토리지 데이터가 암호화되고 저장됩니다. 기기에 있는 데이터 보호 |
암호화 통신을 사용하여 네트워크 데이터 보호 | IPSec IP 패킷의 데이터 부분이 암호화되어 IP 네트워크를 통해 송수신되는 데이터를 위협으로부터 보호합니다. IPSec 사용 |
보안 기능 자가 확인 | IPSec 기기가 시작될 때 암호화 모듈 자가 테스트가 진행됩니다. |