보안
조직의 중요한 동영상을 보호하는 엔터프라이즈급 보안
Panopto는 조직이 다른 핵심 업무 시스템과 마찬가지로 동영상 콘텐츠도 체계적이고 엄격하게 관리할 수 있도록 거버넌스, 접근 제어, 규정 준수에 필요한 문서를 제공합니다. 동시에 사용자는 콘텐츠를 손쉽게 제작하고 이용할 수 있습니다.
조직의 성장에 맞춰 확장되는 보안 및 거버넌스
Panopto는 역할 기반 접근 제어와 싱글 사인온부터 SOC 2 Type II 준수, 암호화 저장까지 갖췄습니다. 규제 산업, 고등교육, 기업 IT처럼 동영상 콘텐츠에 실질적인 위험이 따르고 그 위험을 관리할 수 있어야 하는 조직을 지원하기 위해 만들어졌습니다.
접근 제어 및 권한
필요한 사람에게 허용된 콘텐츠만 보여주세요
역할 기반 접근 제어(RBAC)로 학생, 직원, 관리자, 외부 시청자 등 모든 사용자는 권한이 있는 콘텐츠에만 접근할 수 있습니다. 권한은 기존 ID 시스템과 동기화되어 접근 권한이 자동으로 부여되거나 해제되며, 그룹 단위 제어를 사용하면 동영상마다 별도 설정 없이 대규모 라이브러리를 관리할 수 있습니다.
신원 및 인증
단 한 번의 로그인. 일관된 접근. 인증 정보 관리의 번거로움 없음.
Panopto는 SAML 기반 ID 공급자와 연동해 조직 전체에 싱글 사인온(SSO)을 지원합니다. 사용자는 다른 모든 서비스에서 사용하는 것과 같은 인증 정보로 동영상 콘텐츠에 접근하고, IT 부서는 별도 플랫폼이 아닌 하나의 ID 관리 시스템에서 접근 권한을 관리합니다.
데이터 보호 및 암호화
저장 중인 콘텐츠와 전송 중인 콘텐츠를 보호하세요
Panopto에 저장된 동영상 콘텐츠는 저장 시 SSE-S3로, 전송 시 TLS 1.3으로 암호화됩니다. AWS의 안전한 클라우드 인프라는 핵심 업무 시스템에 요구되는 안정성과 복원력을 제공합니다. 또한 데이터 저장 지역을 선택할 수 있어, 데이터를 특정 지역에 보관해야 하는 조직의 요구사항도 충족할 수 있습니다.
규정 준수 및 감사 대비
의무를 다하고, 요청이 오면 바로 입증하세요
Panopto는 ISO 27001, ISO 27017, ISO 27018, ISO 9001, TX-RAMP 레벨 2 인증을 보유하고 SOC 2 Type II를 준수합니다. GDPR, FERPA, Section 508, WCAG 2.1 AA, TX-RAMP 레벨 2 준수도 지원합니다. 감사 로그와 관리 보고서를 활용하면 규정 준수 팀과 IT 팀은 필요한 문서를 확보할 수 있습니다. VPAT 문서는 요청 시 제공됩니다.
Panopto Trust Center
직접 확인할 수 있는 보안
Panopto의 보안 체계는 문서화되어 있고 감사를 거쳤으며, 외부 기관의 독립적인 검증을 받았습니다. 인증 현황과 규정 준수 문서, 데이터 보호 방식에 대한 자세한 내용은 Trust Center에서 확인하실 수 있습니다.
Panopto의 다른 기능도 살펴보세요
보안은 조직 전체에서 동영상의 활용도를 높이도록 설계된 플랫폼의 한 부분입니다. 이를 뒷받침하는 기능도 살펴보세요.
자주 묻는 질문
Panopto는 SOC 2 Type II를 준수하나요?
네. Panopto는 SOC 2 Type II 인증을 받았으며, 독립된 제3자 기관이 매년 보안 및 가용성 신뢰 원칙을 기준으로 감사를 실시합니다. 분기별 취약점 스캔과 연간 침투 테스트도 Panopto가 상시 운영하는 보안 프로그램에 포함됩니다. 전체 SOC 2 보고서는 비밀유지계약(NDA)을 체결하면 제공되며, 요약본인 SOC 3 보고서는 NDA 없이도 확인할 수 있습니다.
Panopto에서는 동영상 콘텐츠에 누가 접근할 수 있는지 어떻게 관리하나요?
Panopto는 역할 기반 접근 제어(RBAC)로 학생, 직원, 관리자, 외부 시청자 등 모든 사용자가 권한이 있는 콘텐츠에만 접근할 수 있게 합니다. 권한은 그룹과 폴더 단위로 관리하므로 동영상마다 접근 권한을 일일이 설정하지 않아도 대규모 라이브러리를 효율적으로 관리할 수 있습니다. 사용자 권한 부여와 해제는 기존 ID 관리 워크플로와 연동되어 자동으로 이루어집니다.
Panopto는 싱글 사인온(SSO)을 지원하나요?
네. Panopto는 SAML 기반 ID 공급자와 연동해 조직 전체에 SSO를 지원합니다. 사용자는 다른 모든 서비스에서 사용하는 것과 같은 인증 정보로 동영상 콘텐츠에 접근할 수 있습니다. 다단계 인증(MFA)은 고객이 이미 사용하는 ID 공급자에서 적용되므로 인증 방식이 조직 정책과 어긋나지 않습니다.
Panopto에서 동영상 콘텐츠는 어떻게 보호되나요?
동영상 콘텐츠는 저장 시 AES-256으로, 전송 시 TLS로 암호화됩니다. Panopto는 안전한 AWS 클라우드 인프라에서 운영되며, 데이터 보관 위치에 특별한 요건이 있는 조직은 온프레미스로 배포할 수도 있습니다.
Panopto는 어떤 규정 준수 표준을 지원하나요?
Panopto는 GDPR, FERPA, Section 508, WCAG 2.1 AA 준수를 지원하며, EU-미국, 영국, 스위스 데이터 개인정보 보호 프레임워크에 참여하고 있습니다. ISO 27001, ISO 27017, ISO 27018, ISO 9001, TX-RAMP 레벨 2 인증도 보유하고 있으며 SOC 2 Type II를 준수합니다. Panopto의 감사 로그와 관리 보고서를 활용하면 규정 준수 팀과 IT 팀은 기록을 수작업으로 관리하지 않고도 필요한 문서를 확보할 수 있습니다. VPAT 문서는 요청 시 제공됩니다.
Panopto는 규정 준수 검토에 필요한 감사 문서를 제공하나요?
네. Panopto는 감사 로그, 시청자 추적 정보, 내보낼 수 있는 시청 완료 데이터를 제공하며, 규정 준수 팀은 이를 규제 대응에 활용할 수 있습니다. 관리 보고 기능이 플랫폼에 기본 탑재되어 있어 자료를 수작업으로 취합하거나 스프레드시트로 추적하지 않아도 필요할 때 바로 문서를 확인할 수 있습니다.