Redis, SOC 2 Type II 준수 감사 완료
Redis가 SOC 2 Type II 준수 감사를 성공적으로 완료했음을 기쁘게 알려드립니다.
Redis는 데이터 보호와 보안을 매우 중요하게 여깁니다. 이번 SOC 2 준수 감사 완료는 고객에게 높은 수준의 신뢰와 보안을 제공하겠다는 Redis의 약속을 한층 더 실천으로 옮긴 결과입니다.
SOC 2 준수란 무엇인가?
서비스 조직 통제(Service Organization Control, SOC) 2는 미국 공인회계사협회(AICPA)가 제정한 표준으로, 서비스 조직의 보안, 가용성, 처리 무결성, 기밀성, 개인정보 보호 다섯 가지 영역에 대한 보증을 검증합니다. 특히 Type II 감사는 일정 기간에 걸쳐 통제 절차가 실제로 효과적으로 운영되었는지까지 평가하는 엄격한 심사입니다.
고객에게 어떤 혜택이 있나요?
Redis는 Redis Enterprise 데이터베이스를 소프트웨어 형태와 서비스 형태 모두로 제공합니다. Redis Enterprise Database as a Service(DBaaS)는 다음 두 가지 모델로 제공됩니다.
- 클라우드(호스팅) 서비스: Redis가 데이터베이스 서비스와 데이터를 직접 관리합니다.
- VPC(관리형) 서비스: 고객의 가상 사설 클라우드(VPC) 환경 내에서 Redis가 데이터베이스 서비스를 관리합니다.
두 DBaaS 모델 모두 SOC 2 준수 범위에 포함되며, 다음과 같은 사항을 보장합니다.
- 안전한 인프라: Redis Enterprise는 기반 클라우드 플랫폼의 보안 원칙을 활용하는 다층 보안 구성을 제공합니다. 전송 중 및 저장 시 데이터 암호화도 함께 지원합니다.
- 데이터 프라이버시 및 PII 보호: Redis Enterprise 아키텍처는 관리자 접근 경로와 데이터 접근 경로를 분리합니다. 이러한 구조 덕분에 운영팀으로부터 고객 정보를 철저히 보호할 수 있습니다. Redis Enterprise-as-a-Service를 운영하는 Redis 운영팀은 관리 인터페이스에만 접근할 수 있으며, 데이터 계층은 완전히 격리됩니다.
- 접근 통제 절차: Redis는 인증 및 접근 통제를 위한 적절한 절차를 시행합니다. 역할 기반 인증(Role-Based Authentication)을 통해 충분한 수준의 접근 통제가 유지되도록 보장합니다.
- 서비스 가용성: Redis Enterprise는 TCP 연결 플러딩, 버퍼 오버플로우, 메모리 오버플로우, CPU 과부하 등 예기치 못한 이벤트로 인한 서비스 중단을 방지하는 효과적인 통제 장치를 갖추고 있습니다.
Redis의 SOC 2 준수는 고객이 소속 산업 또는 지역과 관련된 다른 규정 준수 요건을 충족하는 데에도 큰 도움이 됩니다.
SOC 2 감사에 대해 궁금한 점이 있으시면 언제든지 support@redis.com으로 문의해 주시기 바랍니다.