GDPR 준수 및 Elasticsearch

현재 유럽연합(EU)의 일반 데이터 보호 규정(GDPR)이 시행되고 있습니다. Elasticsearch 데이터가 GDPR 지침을 준수하도록 하기 위한 보안 및 배포 모범 사례에 대해 알아보세요.

Elastic Stack으로 GDPR을 준비하는 방법에 대해 Elastic 전문가와 상담하세요.

Elasticsearch 데이터의 GDPR 준수

애플리케이션 검색을 위해 Elasticsearch를 사용하든, 중앙 집중식 로깅 플랫폼으로 사용하든, 보안을 유지하고 처리하는 방법에 대한 엄격한 요구 사항이 있는 GDPR 지침에 따라 개인 데이터로 분류되는 데이터를 다루고 계실 가능성이 높습니다.

역할 기반 액세스 제어에서 데이터 암호화에 이르기까지 Elastic Stack 기능을 사용하여 Elasticsearch 데이터가 GDPR을 준수하도록 할 수 있는 방법에 대해 알아보세요.

Elastic Stack을 사용하여 GDPR 준수

GDPR은 "위험에 적합한 보안 수준을 보장하기 위해 적절한 기술 및 조직적 조치를 구현해야 한다"고 요구합니다. 조직이 취할 수 있는 널리 인정되는 기술적 조치 중 하나는 모든 보안 관련 정보의 중앙 집중식 로깅 및 분석입니다.

많은 조직들이 규모에 맞는 보안 정보의 실시간 분석을 위해 Elastic Stack을 중앙 보안 분석 플랫폼으로 사용하고 있습니다.

  • USAA는 전체 내부 네트워크 및 애플리케이션 포트폴리오의 보안을 유지했습니다.

  • Barclays는 글로벌 기업을 보호하기 위해 중앙 집중식 보안 기능을 만들었습니다.

  • Slack은 악의적인 활동을 모니터링하는 방어적 보안 프로그램을 구축했습니다.