Panopto의 비디오 보안

Panopto는 Amazon Web Services(AWS), Panopto 및 고객 간에 보안이 공동 책임인 SaaS(Software-as-a-Service) 모델을 활용합니다. Panopto는 AWS를 클라우드 인프라 공급자로 활용하여 가용성이 높고 확장 가능하며 안전한 솔루션을 제공합니다. 높은 수준에서 AWS는 물리적, 네트워크 및 가상화 플랫폼 보안을 담당합니다. Panopto는 호스트, 미들웨어 및 애플리케이션 수준 보안, 이벤트 모니터링 및 재해 복구를 담당합니다. 고객은 사용자 ID 관리, 액세스 제어 및 데이터 보안에 대한 책임이 있습니다.

촬영부터 재생까지, Panopto는 비디오 컨텐츠를 안전하게 촬영, 관리 및 송출할 수 있도록 합니다. 다국적 글로벌 기업과 세계 일류 대학이 사용하는 비디오 플랫폼 제공업체로서 비디오 녹화 및 송출할 때는 물론, 이용자가 플랫폼에 접속하는 순간부터 완벽하게 보안되도록 많은 노력을 기울이고 있습니다.

당사의 비디오 플랫폼은 경계, 리포지토리 내 및 스트리밍 중에 다중 계층 보안을 제공합니다. 이렇게 하면 승인된 사용자만 비디오를 볼 수 있고 저장 및 전송 중인 데이터가 안전합니다.

Panopto는 OAuth, SAML 2.0, Active Directory 및 여러 LMS ID 공급자를 포함한 여러 자격 증명 유형을 지원하여 비디오 저장소 경계를 보호합니다. SSO(Single Sign-On) 구현은 자격 증명의 양방향 동기화를 지원하여 사용자 정보가 항상 최신 상태로 유지되도록 합니다.

Panopto 내에서 사용자는 역할 기반 권한을 통해 비디오, 폴더 및 재생 목록을 탐색하고 액세스합니다. 이러한 권한은 그룹 또는 개별 사용자에 대해 구성할 수 있어 비디오 녹화, 라이브 스트리밍, 업로드, 게시, 재생 및 예약을 세부적으로 제어할 수 있습니다. 추가 설정을 통해 관리자는 강력한 암호, 암호 만료, SSO를 통한 이중 인증 및 세션 시간 초과를 적용할 수 있습니다.

Panopto는 위험 기반 정보 보안 프로그램을 운영하기 위한 기반으로 NIST SP 800-53 제어 프레임워크를 채택했습니다. 내부 시스템과 프로세스는 액세스 제어, 위험 평가, 인식 및 교육, 공급망 위험 관리, 사고 대응, 구성 관리, 물리적 및 환경적 보호를 포함한 NIST 제어 제품군을 포괄하는 보안 정책을 통해 관리됩니다. 

우리 엔지니어링 팀은 보안 소프트웨어 개발 수명 주기를 사용하여 코드 검토 및 아키텍처 분석과 같은 보안 보증 활동이 개발 노력에 내재되어 있는지 확인합니다.

또한 분기별 취약점 스캔과 클라우드 보안 관행 및 액세스 권한에 대한 정기적인 내부 감사를 수행합니다. 매년 우리는 국제적으로 알려진 독립 보안 회사와 협력하여 악용 가능한 취약점을 식별하고 사이버 공격 표면적을 최소화하기 위해 포괄적인 침투 테스트를 수행합니다.

또한 Panopto는 제품 및 서비스의 취약점을 파악하는 데 외부 연구원의 도움을 중요하게 생각합니다. Facebook의 책임 있는 공개 프로그램은 사용자 데이터의 기밀성 또는 무결성에 영향을 미치거나 고객 데이터를 위험에 빠뜨리는 설계 및 구현 문제를 보고하도록 장려합니다.

보안 또는 비즈니스 연속성 사고가 발생할 경우 준비에서 식별, 억제, 근절, 복구 및 근본 원인 분석에 이르기까지 사고 대응의 모든 측면을 포괄하는 대응 계획을 유지합니다. 이 계획은 사고의 영향을 최소화하고 가능한 한 빨리 정상 운영을 재개할 수 있도록 대응 훈련을 받은 직원 팀을 확보하기 위해 매년 실행됩니다.