모바일

Splunk에서 기본적으로 활성화된 앱인 Splunk 시큐어 게이트웨이는 모바일 장치를 Splunk 엔터프라이즈 또는 Splunk 클라우드 플랫폼에 연결합니다. 시큐어 게이트웨이는 Splunk 공통 클라우드 인프라에서 호스팅되는 라우팅 서비스인 스페이스브릿지(Spacebridge)를 통해 암호화된 데이터를 전달하는 역할을 합니다.

예, 안전합니다! 모바일 장치와 Splunk의 기본 활성화 앱인 Splunk 시큐어 게이트웨이 간에 전송되는 모든 데이터는 스페이스브릿지를 통해 전송됩니다. 스페이스브릿지는 Splunk에서 구축한 라우팅 서비스로 전송 중이거나 저장된 모든 데이터를 암호화합니다. 구체적으로는 립소디엄(Libsodium) 및 TLS(Transport Layer Security) 1.2를 사용하여 프로세스의 여러 계층에서 데이터를 종단 간 암호화합니다. 또한 고급 암호화 도구인 립소디엄은 IES(Integrated Encryption Scheme)를 지원합니다. IES는 시맨틱 보안 기능을 제공하는 하이브리드 암호화 체계입니다. TLS 1.2는 보안 해시 알고리즘과 고급 암호화 제품군을 사용하여 전송 레벨(transport-level)에서 암호화를 제공합니다. 립소디엄 암호화 및 TLS 1.2 프로토콜은 전송 중 및 저장된 데이터 보호를 제공합니다. 자세한 기술 정보는 여기에서 확인할 수 있습니다.

예, 그렇습니다! Splunk 모바일은 라우팅 서비스인 스페이스브릿지, 그리고 Splunk 플랫폼에서 기본적으로 활성화되는 앱인 Splunk 시큐어 게이트웨이를 사용합니다. 스페이스브릿지 및 Splunk 시큐어 게이트웨이는 SOC2 유형II 및 ISO27001 표준을 충족합니다. 관리형 Splunk 클라우드 플랫폼과 함께 스페이스브릿지를 사용 중이고 특정 규제에 맞추기 위한 환경을 이미 구입하여 사용중인 경우라면, PHI 및 PCI 등 규제 대상인 데이터를 스페이스브릿지를 통해 전송하는 것이 가능합니다. 스페이스브릿지는 이미 HIPAA 및 PCI-DSS를 규정 준수를 지원하기 때문입니다.

단, 스페이스브릿지는 FIPS 140-2 인증 Splunk 암호화 모듈을 활용하지 않으며, 이 표준이 필요한 환경에서 사용되지 않을 수 있습니다. 또한 스페이스브릿지 및 Splunk 모바일은 GovCloud 또는 FedRAMP 환경에서는 사용할 수 없습니다.

상기 제품들은 표준을 지속적으로 충족하는지 확인하기 위해 정기적인 규정준수 감사를 받습니다.