중동 지역의 고객 및 파트너 여러분께 드리는 안내
추가 정보
시스템과 데이터를 보호하기 위해 마련한 강력한 보안 조치를 이해하는 관문인 Nozomi Networks 신뢰 센터에 오신 것을 환영합니다. Nozomi Networks 고객 정보의 보안과 개인정보 보호를 최우선시하며, 업계 최고 수준의 표준을 준수하고 있습니다.
Dropbox는 업계 모범 사례를 준수하여 시스템 복원력을 보장하고 민감한 데이터에 대한 고객의 신뢰를 얻습니다. 강력한 보안 정책을 통해 고객이 규정을 준수하고 안심할 수 있도록 지원합니다. Nozomi Networks 데이터를 보호하고 최고 수준의 보안과 개인정보 보호를 유지하기 위해 첨단 기술과 숙련된 팀에 지속적으로 투자하고 있습니다.
Nozomi Networks 달성 가능한 최고 수준의 보안, 무결성 및 가용성을 갖춘 산업 제어 시스템을 위한 사이버 보안 및 가시성 솔루션을 개발, 제공 및 운영하기 위해 최선을 다하고 있습니다. 또한 기업 정보, 개인 정보 및 고객 데이터를 손실, 무단 액세스 및 공개로부터 보호합니다.
이러한 목표를 달성하기 위해 Nozomi Networks 정보 보안 관리 시스템(ISMS)을 도입했습니다:
Nozomi Networks 정보 자산을 보호하기 위해 인적 보안에 중점을 두고 있습니다.
Nozomi Networks 최고 수준의 기업 IT 보안을 보장하기 위해 최선을 다하고 있습니다. IT 보안의 다양한 측면에 접근하는 방법은 다음과 같습니다:
Networks 투명성이 사이버 보안 및 거버넌스 접근 방식을 이끄는 기본 원칙입니다. 당사는 가장 엄격한 정보 보안 요건을 준수하여 시스템, 데이터 및 운영이 탄력적이고 신뢰할 수 있도록 보장하기 위해 최선을 다하고 있습니다. 당사의 정책은 단순한 지침이 아닌 모든 직원에게 적용되는 강제 가능한 기준으로서, 책임감과 경계심을 바탕으로 한 문화를 강화합니다. 본 문서는 핵심 정보 보안 정책에 대한 개요를 제공하며, 당사 조직과 고객을 보호하기 위한 프레임워크와 기대 사항을 설명합니다.
Nozomi Networks 사용자가 특별히 사용 권한이 부여된 네트워크, 시스템, 애플리케이션, 네트워크 서비스에만 액세스할 수 있도록 보장합니다. 시스템에 대한 액세스는 보안 및 규정 준수를 유지하기 위해 감사, 기록 및 확인됩니다.
데이터에 대한 무단 액세스의 위험을 더욱 줄이기 위해, Nozomi Networks 액세스 제어 모델은 역할 기반 액세스 제어(RBAC)를 기반으로 업무 분리를 구현합니다. 최소 권한 원칙이 엄격하게 적용됩니다.
Nozomi Networks 클라이언트 데이터가 포함된 시스템에 대한 모든 액세스에 다단계 인증(MFA)을 사용합니다. 모든 직원은 승인된 비밀번호 관리자를 사용해야 합니다. 이러한 비밀번호 관리자는 비밀번호 재사용, 피싱 및 기타 비밀번호 관련 위험을 방지하기 위해 고유하고 복잡한 비밀번호를 생성, 저장, 입력합니다. 이러한 계정에 대한 액세스를 관리하기 위해 인증 도구가 사용됩니다.
Nozomi Networks 모든 데이터 하위 처리업체를 지속적으로 모니터링하고 평가하여 안전하고 신뢰할 수 있는 공급망을 유지하기 위해 최선을 다하고 있습니다. 당사는 다양한 지표를 사용하여 하위 프로세서의 성능과 규정 준수를 평가하고 검토합니다.
Nozomi Networks 운영의 일환으로 인증된 제3자 하위 처리업체와만 협력합니다. 각 협력업체는 당사의 제3자 위험 관리 프로그램을 통해 철저히 평가되어 필수 개인정보 보호 규정을 준수하고 보안 모범 사례를 준수하는지 확인합니다. GRC 팀은 각 공급업체의 개인정보 보호, 보안 및 기밀 유지 관행을 평가하기 위해 실사를 실시합니다. 이 프로세스에는 해당 의무를 이행하기 위한 비공개 계약 체결이 포함됩니다.
지속적인 규정 준수와 보안을 보장하기 위해 모든 중요 공급업체는 매년 감사를 받습니다. 또한 공급업체 관리 플랫폼을 중앙 정보 저장소로 활용하여 공급망을 효율적으로 관리하고 모니터링할 수 있습니다. 이러한 조치는 운영에서 최고 수준의 보안과 신뢰성을 유지하는 데 도움이 됩니다.
Nozomi Networks 서비스의 보안과 안정성을 보장하기 위해 리스크 관리에 사전 예방적인 접근 방식을 취합니다. 우리 팀은 정기적으로 전반적인 기업 구조, 제품, 신규 프로젝트 및 제안된 변경 사항에 대한 다양한 위험 평가를 수행합니다. 위험이 식별되면 포괄적인 프로세스를 따릅니다.
이러한 구조화된 접근 방식을 통해 Nozomi Networks 위험을 효과적으로 관리하고 완화하여 서비스에 대한 최고 수준의 보안을 보장할 수 있습니다.
Nozomi Networks 고객이 선호도와 요구사항에 따라 여러 AWS 데이터센터 위치 중에서 선택할 수 있는 유연성을 제공합니다.
이를 통해 고객은 필요에 가장 적합한 데이터센터 위치를 선택하여 최적의 성능, 규정 준수 및 데이터 주권을 보장할 수 있습니다. 다양한 옵션을 제공함으로써 고객이 데이터 저장 및 처리 위치에 대해 정보에 입각한 결정을 내릴 수 있도록 지원하여 전반적인 보안과 안정성을 강화합니다.
당사의 개인정보 보호 관행은 운영의 모든 측면에서 개인정보를 보호하도록 설계되었습니다. 여기에는 직원, 입사 지원자, 공급업체, 파트너, 웹사이트 방문자, 고객, 지급인과 관련된 데이터가 포함됩니다. 당사는 구체적이고 명시적이며 합법적인 목적으로만 개인정보를 수집하며, 데이터가 정확하고 완전하며 최신 상태인지 확인합니다. 당사는 무단 액세스, 공개, 변경 또는 파기로부터 개인정보를 보호하기 위해 강력한 기술적 및 조직적 조치를 시행합니다. 데이터 품질과 무결성을 유지하기 위해 정기적인 감사 및 검토를 실시합니다.
투명성은 Nozomi Networks 핵심 가치입니다. 당사는 개인에게 개인정보 수집, 사용 및 보호 방법에 대한 명확하고 접근 가능한 정보를 제공합니다. 당사의 개인정보 처리방침과 고지는 웹사이트와 기타 관련 플랫폼에서 쉽게 확인할 수 있습니다. 또한 개인이 자신의 개인정보에 대한 액세스, 수정, 삭제, 처리 제한 등 관련 개인정보 보호법에 따른 권리를 행사할 수 있도록 지원합니다. 투명성에 대한 당사의 노력은 고객이 가장 민감한 정보를 믿고 맡길 수 있도록 보장합니다.
이러한 원칙을 준수하고 개인정보 보호 관행을 지속적으로 개선함으로써, Nozomi Networks 개인정보를 보호하고 최고 수준의 데이터 보호 규정을 준수하기 위해 최선을 다하고 있습니다.
Nozomi Networks 인공지능(AI) 및 머신러닝(ML) 기술의 책임감 있고 윤리적인 개발, 구현, 사용을 위해 최선을 다하고 있습니다. 당사의 AI 정책은 당사의 AI/ML 시스템이 EU AI 법을 포함한 규제 표준을 준수하여 개발 및 배포되도록 보장하는 포괄적인 가이드라인을 제공합니다. 이 프로그램은 당사의 소프트웨어 및 서비스에 내장된 모든 AI/ML 시스템과 조직 내에서 사용되는 모든 타사 AI 도구에 적용됩니다.
이러한 접근 방식은 혁신을 지원하고, 책임 있는 행동을 보장하며, 투명성을 유지하고 법률 및 규정 준수 요건을 준수한다는 목표에 부합합니다.
Nozomi Networks AI 이니셔티브를 감독하기 위해 강력한 거버넌스 구조를 구축했습니다. 엔지니어링 리더십, 규정 준수, 법무, IT 부서를 포함하여 AI 정책 요건을 감독하기 위한 역할과 책임을 정의했습니다. AI 이니셔티브를 평가하기 위한 검토 위원회 또는 위원회가 마련되어 모든 AI 프로젝트가 철저한 위험 평가를 거치고 진화하는 규정을 준수하도록 보장합니다. EU AI 법 등
거버넌스와 책임에 대한 Facebook의 노력은 AI 시스템이 공정하고 안전하며 윤리적으로 운영되도록 보장하여 이해관계자의 신뢰를 유지하기 위한 헌신을 강화합니다.
우리는 제품의 전 생애 주기에 걸쳐 AI 사용과 관련된 위험을 적극적으로 평가하고 관리합니다. AI 기능은 EU AI 법안과 같은 신흥 프레임워크를 포함한 법적 및 규제 요건과의 부합성을 보장하기 위해 검토됩니다. 우리의 거버넌스 프로세스는 규정과 기대가 변화함에 따라 진화하도록 설계되어 지속적인 규정 준수 및 책임 있는 사용을 보장합니다.
고객 데이터 보호는 당사 AI 거버넌스 접근 방식의 핵심 원칙입니다. AI 기능으로 처리되는 데이터는 당사의 기밀 유지 및 개인정보 보호 약속에 따라 처리되며, 모델 훈련이나 개선에 사용되지 않습니다. 고객은 AI 기능 구성 방식을 통제할 수 있으며, 데이터가 자체 환경 내에 유지되도록 하는 옵션을 포함합니다.
제3자 AI 도구 또는 서비스를 사용할 경우, Nozomi Networks 해당 도구 및 서비스가 당사의 법적 준수 기준을 충족하는지 확인하기 위해 신중한 검토 및 감독을Networks .
이 백서는 고객을 위한 데이터 보호의 중요성을 강조하는 Vantage 데이터 보안 아키텍처에 대한 개요를 제공합니다.
다운로드이 백서에서는 Amazon Web Services(AWS)에서 호스팅되는 클라우드 네이티브 플랫폼인 Nozomi Networks Vantage 보호하기 위해 설계된 보안 프레임워크, 아키텍처, 제어 및 운영 절차에 대해 설명합니다.
다운로드이 백서에서는 최근 Nozomi Networks Vantage IQ 플랫폼에 내장된 AI 기반 클러스터링 기능에 대한 감사 결과를 소개합니다.
다운로드Nozomi Networks 제3자 위험 관리(TPRM) 프로그램은 SaaS 및 IaaS 공급자로 구성된 복잡한 네트워크 관리 시 발생하는 사이버 보안 및 개인정보 보호 문제를 해결하기 위해 특별히 설계되었습니다.
다운로드이 백서는 Nozomi Networks 고객 기대치와 국제 표준에 부합하도록 클라우드 네이티브 SaaS 플랫폼인 Vantage 가용성을Networks 방법을 설명합니다.
다운로드본 백서는 Nozomi 개인정보 보호 의무 및 보호 조치를 설명하여 고객이 자신 있게 자체 규정 준수 요건을 충족할 수 있도록 지원합니다.
다운로드
