インシデント対応

このセクションでは、セキュリティインシデントの検出、報告、対応手順を含む、当社のインシデント対応計画の概要を説明します。

セキュリティインシデントプロセス

韓国の法律に準拠し、ProtoPieはセキュリティインシデントおよび個人データ侵害が発生した場合、24時間以内にKISA（韓国インターネット振興院）に速やかに報告します。さらに、影響を受けるお客様にメールで通知します。

情報漏洩が発生した場合は、適時の対応を最優先事項としています。迅速な解決を保証するため、24時間以内に問題に対処することを目指しています。

監査

監査およびイベントログ記録

システムログオンやシステム変更などのすべてのイベントは、AWS CloudTrailおよびセキュリティ監査ログを通じて積極的に監査、記録され、不正アクセス、変更、削除から保護されています。ただし、このソリューションには、監査ログに記録する特定の監査可能イベントの選択を設定する機能は備わっていません。

監査ログイベントの確認

不適切または異常な活動の兆候がないか、監査ログを確認するプロセスを導入しています。重大なリスクが発生した場合は、エンタープライズ顧客に速やかに通知します。

当社の情報システムは現在、監査処理の失敗に対するアラートを生成しませんが、関連するログはCloudTrailを通じて定期的に確認されています。

データセキュリティアーキテクチャ

当社のデータセキュリティアーキテクチャは、業界標準（CDSA、MULTISAFE、CSA Trusted Cloud Architectural Standard、FedRAMP、CAESARSなど）を使用して設計されています。

データの整合性

ソリューションをサポートするシステムへの不正なソフトウェアのインストールを防ぐため、制限的な対策と監視メカニズムが実装されています。ソリューション内のデータラベリングは、JSONデータ標準に準拠しています。

モバイルデバイスのセキュリティ

モバイルデバイスのセキュリティは、当社の組織における最優先事項です。強力なテクノロジー制御を通じて暗号化を強制し、デバイス全体と機密データの両方が安全に暗号化されるようにしています。さらに、脱獄（ジェイルブレイク）やルート化など、モバイルデバイスに組み込まれたセキュリティ制御を回避するあらゆる試みを積極的に監視し、防止しています。

本番環境にアクセスするモバイルデバイス向けの集中型モバイルデバイス管理（MDM）ソリューションは、現在導入していないことに留意してください。ただし、データの整合性と機密性を保護するために、包括的なセキュリティ対策を講じています。