Atlassian 보안 인시던트 책임

소개

다른 클라우드 서비스 제공업체와 마찬가지로 Atlassian은 고객이 서비스 중단이나 보안 인시던트를 경험하지 않도록 최선을 다합니다. 그러나 보안 인시던트가 발생할 가능성이 있음을 잘 알고 있습니다. 고객이 어떤 보안 인시던트 대응 프로세스에 적합한지, 인시던트 과정에서 어떤 책임이 있는지 이해하는 것이 중요합니다. Atlassian은 최악의 상황에 대비하므로, 최악의 상황이 발생해도 준비되어 있으며 고객에게 문제를 안기지 않습니다.

Atlassian은 서비스와 인프라에 영향을 미치는 모든 보안 인시던트를 처리하기 위해 최선을 다합니다. 보안 침해 감지에서 억제, 심지어 공개까지 모든 조치를 다합니다. 그러나 모든 문제를 다 확인할 수는 없습니다. 때로는 인시던트를 신고하는 고객이나 전문 조사 또는 포렌식 기술을 제공하는 외부 컨설팅 회사의 도움이 필요합니다.

역할

Atlassian은 여러 보안 인시던트 관리 모델을 검토하고 활용하여 Atlassian의 인시던트 대응 프로세스가 종합적일 뿐만 아니라 세계적 수준임을 보장합니다. 다음에서는 이러한 모델에서 가장 중요한 활동을 선정하여 각 모델의 책임에 대해 살펴봅니다.

책임

Atlassian은 RACI 모델을 참조하여 보안 인시던트 관리 책임을 규정합니다. 규정된 책임을 다하기 위해 최선의 노력을 기울이지만, 궁극적으로 고객도 Atlassian 고객 계약에 따라 데이터의 보안을 준수할 책임이 있습니다.

• 의무 - 당사자는 작업을 완료하기 위해 최선을 다합니다.
• 책임 - 당사자는 궁극적으로 활동을 정확하고 철저하게 완료해야 할 책임이 있습니다.
• 참조 - 당사자의 의견은 참조되고 당사자와 함께 양방향 커뮤니케이션이 이루어집니다.
• 정보 제공- 당사자는 진행 상태에 관한 정보를 지속적으로 제공받고 당사자와 함께 일방향 커뮤니케이션이 이루어집니다.