키는 고객의 것
개인 키는 고객의 HSM이나 선택한 서명 제공업체에 있습니다. Alloy는 고객의 개인 키를 보유하지 않습니다.
설계 방식
보안팀이 알고 싶어 하는 네 가지.
고객 경계 안에서 실행
자체 클라우드 계정이나 데이터센터에, 네트워크·인증·모니터링 통제 안쪽에 배포합니다.
기본으로 남는 증적
요청, 정책 결정, 상태 변경이 기록되며 감사와 규제 심사를 위해 내보낼 수 있습니다.
고객이 통제하는 접근
직원에게는 역할을, 서비스와 에이전트에게는 필요한 권한만 가진 API 키를 부여합니다.
보안 심사
심사팀이 가장 먼저 묻는 질문.
Alloy는 수탁 기관인가요?
아니요. Alloy는 직접 운영하는 소프트웨어입니다. 고객의 개인 키를 보유하지 않으며 자산을 점유하지도 않습니다.
데이터는 어디에 저장되나요?
고객의 환경입니다. Alloy는 고객의 클라우드 계정이나 데이터센터에서 실행되므로 거래 데이터가 고객 경계 안에 머뭅니다.
Alloy 회사가 우리 환경에 접근할 수 있나요?
기본적으로는 불가능합니다. 배포 환경은 고객이 통제하는 인프라에서 실행되며, 접근은 고객의 조건에 따라 부여됩니다.
심사를 위해 무엇을 제공하나요?
키, 데이터, 의사결정이 어디에 있는지 보안·리스크팀에 설명드리고, 심사용 아키텍처와 데이터 흐름 문서를 공유합니다.