Panopto에서 동영상 보안 설정

Panopto 보안 책임을 Amazon Web Services(AWS), Panopto 및 고객 간에 공유하는 SaaS(Software-as-a-Service) 모델을 Panopto . Panopto AWS를 클라우드 인프라 제공업체로 Panopto 고가용성, 확장성 및 보안성이 뛰어난 솔루션을 제공합니다. 대략적으로 말해, AWS는 물리적, 네트워크 및 가상화 플랫폼 보안을 담당합니다. Panopto 호스트, 미들웨어 및 애플리케이션 수준의 보안, 이벤트 모니터링, 재해 복구를 Panopto . 고객은 사용자 신원 관리, 접근 제어 및 데이터 보안을 담당합니다.

Panopto 촬영부터 재생에 이르기까지 비디오 콘텐츠를 안전하게 녹화하고, 관리하며, 스트리밍할 수 있도록 Panopto . 세계 최대 규모의 기업과 명문 대학에 서비스를 제공하는 선도적인 비디오 플랫폼 제공업체로서, 당사는 사용자 로그인 방식부터 네트워크를 통한 비디오 저장 및 전송 방식에 이르기까지 제품 보안에 막대한 투자를 해왔습니다.

당사의 동영상 플랫폼은 네트워크 경계, 저장소 내부, 스트리밍 과정에서 다중 보안 계층을 제공합니다. 이를 통해 승인된 사용자만 동영상을 시청할 수 있으며, 데이터는 저장 중이든 전송 중이든 안전하게 보호됩니다.

Panopto OAuth, SAML 2.0, Active Directory 및 다양한 LMS ID 제공업체를 포함한 여러 인증 정보 유형을 지원함으로써 비디오 저장소의 보안 경계를 Panopto . 당사의 SSO(단일 로그인) 구현은 인증 정보의 양방향 동기화를 지속적으로 수행하여 사용자 정보가 항상 최신 상태로 유지되도록 보장합니다.

Panopto 내에서 사용자는 역할 기반 권한을 통해 동영상, 폴더 및 재생 목록을 탐색하고 이용할 수 있습니다. 이러한 권한은 그룹 또는 개별 사용자에 대해 구성할 수 있으며, 동영상 녹화, 라이브 스트리밍, 업로드, 게시, 재생 및 예약에 대한 세밀한 제어를 제공합니다. 또한 추가 설정을 통해 관리자는 강력한 비밀번호 사용, 비밀번호 유효기간 설정, SSO를 통한 2단계 인증 및 세션 시간 제한을 적용할 수 있습니다.

Panopto 위험 기반 정보 보안 프로그램을 운영하기 위한 기반으로 NIST SP 800-53 통제 프레임워크를 Panopto . 당사의 내부 시스템과 프로세스는 접근 통제, 위험 평가, 인식 제고 및 교육, 공급망 위험 관리, 사고 대응, 구성 관리, 물리적 및 환경적 보호를 포함한 NIST 통제 범주를 포괄하는 보안 정책을 통해 관리됩니다. 

당사의 엔지니어링 팀은 안전한 소프트웨어 개발 라이프사이클을 적용하여 코드 검토 및 아키텍처 분석과 같은 보안 검증 활동이 개발 과정에 자연스럽게 반영되도록 하고 있습니다.

또한 분기별로 취약점 검사를 실시하고, 클라우드 보안 관행 및 접근 권한에 대한 정기적인 내부 감사를 수행합니다. 매년 국제적으로 저명한 독립 보안 업체와 협력하여 포괄적인 침투 테스트를 실시함으로써 악용될 수 있는 취약점을 파악하고 사이버 공격 표면을 최소화하고 있습니다.

또한, Panopto 자사 제품 및 서비스의 취약점을 파악하는 데 도움을 주는 외부 연구자들의 기여를 Panopto . 당사의책임 있는 공개 프로그램은사용자 데이터의 기밀성이나 무결성에 영향을 미치거나 고객 데이터를 위험에 빠뜨릴 수 있는 설계 및 구현상의 문제를 연구자들이 제보하도록 장려합니다.

보안 또는 비즈니스 연속성 사고가 발생할 경우, 당사는 사전 대비부터 사고 식별, 확산 방지, 근절, 복구 및 근본 원인 분석에 이르기까지 사고 대응의 모든 단계를 포괄하는 대응 계획을 수립해 두고 있습니다. 이 계획은 매년 실전 훈련을 통해 검증되며, 이를 통해 사고의 영향을 최소화하고 가능한 한 신속하게 정상 운영을 재개할 수 있도록 훈련된 대응 인력을 확보하고 있습니다.