구체적으로
사건 유형마다 규칙과 문턱이 있습니다. 세션 토큰의 재사용은 세어 볼 것도 없이 곧바로 치명 사건을 엽니다. 1분 안에 2단계 인증 실패가 다섯 번을 넘으면, 사용자에 대해서든 주소에 대해서든 높은 사건. 1분 안에 같은 주소에서 로그인 실패가 열 번을 넘으면 사건. 한 번도 본 적 없는 주소에서 쓰인 API 키는 확인해야 할 사건입니다.
모든 사건이 심각도, 상태, 그리고 이력을 지닙니다. 되풀이되는 사건은 한 번의 공격에 열 개의 사건을 여는 대신 짧은 창 안에서 묶입니다. 그다음 AI 가 사건을 읽고 요약, 권고 심각도, 제안 행동을 덧붙입니다 — 사람이 옳은 재료를 가지고 빨리 결정하도록.
API 키의 수상한 움직임이 계정 관리자에게 가는 경고 이메일을 일으킵니다. 보안 로그는 감사 로그와 같은 하한 기간으로 보관되고, 자동 삭제도 그 자체로 흔적을 남깁니다.
귀사 정보보안 책임자나 과업지시서를 위해, 요청에 따라.
보안 및 규정 준수
유럽연합 안의 데이터, 백업되고, 어디 있는지 말할 수 있는 — 그리고 의료를 위한 선택지.
전송 중에는 TLS, 저장 중에도 암호화, 해시로 저장되는 비밀번호, 코드 밖의 비밀 키.
2단계 인증 — SMS, 앱, 패스키 — 관리자에게 필수; 기업 SSO; ProConnect, FranceConnect, FranceConnect+.
낱낱의 권한으로 짜인 역할, 두 개의 로그 — 접속과 민감한 동작 — 그리고 보관의 하한.
채널별 동의, 도구로 갖춰진 열람과 삭제의 권리, 익명화, 연쇄 삭제.
엔터프라이즈 요금제의 99,9% 약정, 공개된 상태 페이지, 문서로 남는 장애.
자주 묻는 질문
해당 계정의 관리자가 이메일로 받습니다. 더불어 저희 팀이 플랫폼 전체의 치명·높음 사건을 따라갑니다.
아니요. 사건을 요약하고, 심각도를 권고하고, 행동을 제안합니다. 자동 대응 — 재사용 시 세션 취소 같은 — 은 규칙에서 나오지 AI 에서 나오지 않습니다.
네: 그것은 GDPR 의 의무이고 DPA 의 약속입니다. 부당한 지체 없이 알려 드리며, 필요하다면 귀사가 직접 감독기관에 신고하는 데 쓸 재료와 함께입니다.
다른 질문이 있으신가요? 문의해 주세요 — 담당자가 답변드립니다.
