Panopto에서 동영상 보안 설정

Panopto 소프트웨어 서비스(SaaS) 모델을 Panopto , 보안은 아마존 웹 서비스(AWS), Panopto, 그리고 고객사 간의 공동 책임입니다. Panopto AWS를 클라우드 인프라 제공자로 Panopto 고가용성, 확장성, 보안성을 갖춘 솔루션을 제공합니다. 대략적으로, AWS는 물리적, 네트워크 및 가상화 플랫폼 보안을 책임집니다. Panopto 호스트, 미들웨어 및 애플리케이션 수준의 보안, 이벤트 모니터링 및 재해 복구를 Panopto . 고객은 사용자 신원 관리, 접근 제어 및 데이터 보안을 책임집니다.

캡처 지점에서 재생 지점까지, Panopto 비디오 콘텐츠를 안전하게 녹화, 관리 및 스트리밍할 수 있도록 간편하게 Panopto . 세계 최대 기업 및 권위 있는 대학들의 선도적인 비디오 플랫폼 제공업체로서, 당사는 사용자 로그인 방식부터 네트워크를 통한 비디오 저장 및 전달 방식에 이르기까지 제품 보안에 막대한 투자를 해왔습니다.

당사의 비디오 플랫폼은 경계, 저장소 내부 및 스트리밍 과정에서 다중 계층 보안을 제공합니다. 이를 통해 권한이 부여된 사용자만 동영상을 시청할 수 있으며, 데이터는 저장 시와 전송 중 모두 안전하게 보호됩니다.

Panopto OAuth, SAML 2.0, Active Directory 및 다양한 LMS ID 공급자를 포함한 다중 인증 유형 지원을 통해 비디오 저장소 경계를 Panopto . 당사의 싱글 사인온(SSO) 구현은 인증 정보의 지속적인 양방향 동기화를 지원하여 사용자 정보가 항상 최신 상태로 유지되도록 보장합니다.

Panopto 내에서 사용자는 역할 기반 권한을 통해 동영상, 폴더 및 재생 목록을 탐색하고 접근합니다. 이러한 권한은 그룹 또는 개별 사용자에게 설정할 수 있으며, 동영상 녹화, 실시간 스트리밍, 업로드, 게시, 재생 및 일정 설정에 대한 세분화된 제어를 제공합니다. 추가 설정을 통해 관리자는 강력한 비밀번호 적용, 비밀번호 만료, SSO를 통한 2단계 인증 및 세션 시간 초과 기능을 강제할 수 있습니다.

Panopto 위험 기반 정보 보안 프로그램 운영의 기반으로 NIST SP 800-53 통제 프레임워크를 Panopto . 당사의 내부 시스템 및 프로세스는 접근 통제, 위험 평가, 인식 및 교육, 공급망 위험 관리, 사고 대응, 구성 관리, 물리적 및 환경적 보호를 포함한 NIST 통제 범주를 포괄하는 보안 정책을 통해 관리됩니다. 

당사 엔지니어링 팀은 안전한 소프트웨어 개발 라이프사이클을 활용하여 코드 검토 및 아키텍처 분석과 같은 보안 보장 활동이 개발 작업에 내재되도록 합니다.

또한 분기별 취약점 스캔과 클라우드 보안 관행 및 접근 권한에 대한 정기 내부 감사를 수행합니다. 매년 국제적으로 인정받는 독립 보안 업체와 협력하여 포괄적인 침투 테스트를 실시함으로써 악용 가능한 취약점을 식별하고 사이버 공격 표면적을 최소화합니다.

또한 Panopto 외부 연구자들의 도움을 통해 자사 제품 및 서비스의 취약점을 발견하는 것을 Panopto . 당사의책임 있는 공개 프로그램은사용자 데이터의 기밀성 또는 무결성에 영향을 미치거나 고객 데이터를 위험에 빠뜨리는 설계 및 구현상의 문제를 연구자들이 보고하도록 장려합니다.

보안 또는 비즈니스 연속성 사고 발생 시, 당사는 사고 대응의 모든 측면을 포괄하는 대응 계획을 유지합니다. 이 계획은 사전 대비부터 식별, 차단, 근절, 복구 및 근본 원인 분석에 이르기까지 전 과정을 다룹니다. 해당 계획은 매년 실행 훈련을 실시하여 사고 발생 시 대응할 수 있도록 훈련된 인력 팀을 확보함으로써 사고의 영향을 최소화하고 정상 운영을 최대한 신속히 재개할 수 있도록 합니다.