Event Streams 의 데이터 보안 및 개인정보 보호정책

IBM® 은 암호화 프로토콜, 암호화 및 데이터 격리와 같은 방법을 사용하여 데이터의 보안 및 개인정보 보호를 보장합니다. 각 플랜은 서로 다른 데이터 격리 모델을 제공합니다.

암호화 프로토콜

  • 연결은 다음과 같은 강력한 암호 스위트로 제한됩니다.

TLS v1.2의 경우:

  * TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  * TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS v1.3의 경우:

  * TLS_AES_128_GCM_SHA256
  * TLS_AES_256_GCM_SHA384
  * TLS_CHACHA20_POLY1305_SHA256

  • 전체 지원되는 구성을 위해서는 모든 클라이언트가 다음 항목을 지원해야 합니다.

    • TLS v1.2 또는 v1.3
    • 타원곡선 암호
    • TLS SNI(Server Name Indication)

  • 또한, 다음 경우에 TLS v1.2 또는 v1.3을 사용해야 합니다.

    • Kafka 의 네이티브 인터페이스와 REST 인터페이스에 연결하기.
    • Event Streams 대시보드에 접속하는 데 사용하는 브라우저는 TLS v1.2 또는 v1.3 를 지원해야 합니다.

메시지 페이로드, 토픽 이름, 이용자 그룹의 암호화

메시지 데이터는 TLS의 결과로 Event Streams 와 클라이언트 간의 전송을 위해 암호화됩니다. Event Streams 는 저장된 메시지 데이터 및 암호화된 디스크의 메시지 로그를 저장합니다.

토픽 이름 및 이용자 그룹은 TLS의 결과에 따라 Event Streams와 클라이언트 간의 전송을 위해 암호화됩니다. 하지만 Event Streams는 저장 시 이러한 값을 암호화하지 않습니다. 따라서 주제 이름에 기밀 정보를 사용하지 마십시오.

Event Streams 의 각 플랜에 대한 규정 준수 정보는 라이트, 스탠다드, 엔터프라이즈 플랜에서 지원되는 기능에서 확인하실 수 있습니다.

데이터 격리 모델

Event Streams의 데이터 격리 모델은 사용하는 플랜에 따라 다릅니다.

Enterprise 플랜

엔터프라이즈 플랜은 IBM 서비스 도메인에서 테넌트별 서비스를 제공합니다. 엔터프라이즈 플랜은 공유 하드웨어의 전용 Kubernetes 클러스터에서 단일 테넌트 인스턴스를 작성합니다(VSI 격리). 기본적으로 엔터프라이즈 플랜은 공용 엔드포인트를 제공하지만, 이는 요청 시 추가 네트워크 격리를 위해 사설 엔드포인트를 사용으로 설정할 수 있도록 클라우드 서비스 엔드포인트도 지원합니다. 엔터프라이즈 플랜은 각각의 새로운 인스턴스에 대해 단일 테넌트 Block Storage for Classic 를 생성합니다.

Standard 플랜

표준 플랜은 공용 엔드포인트의 공용 서비스를 제공합니다. 표준 플랜은 공유 하드웨어의 공유 Kubernetes 클러스터에서 테넌트 인스턴스를 작성합니다(VSI 격리). 표준 플랜은 공용 엔드포인트만 제공합니다.

스탠다드 플랜은 공유된 Block Storage for Classic 를 사용하며, 파일 분리 및 접근 통제를 통해 테넌트 격리를 달성합니다.

Lite 플랜

라이트 플랜은 공용 엔드포인트를 통해 공공 서비스를 제공합니다. Lite 플랜은 공유 하드웨어(VSI 격리)의 공유 Kubernetes 클러스터에 테넌트 인스턴스를 생성합니다. 라이트 플랜은 공개 엔드포인트만 제공합니다.

Lite 플랜은 공유된 Block Storage for Classic 를 사용하며, 파일 분리 및 접근 통제 기능을 통해 테넌트 격리를 달성합니다.

데이터 보존 및 교정

모든 플랜에서 서비스 인스턴스가 삭제되면 데이터가 즉시 삭제되지 않습니다. 이 데이터는 복구될 예정이며, Event Streams 는 이 보존 기간을 3일로 설정합니다. 그 후에는 데이터(주제에 기록된 메시지와 주제 모두)가 되돌릴 수 없게 파괴됩니다. 아직 복구되지 않은 삭제된 인스턴스를 복구하는 것도 가능합니다.

IBM Cloud CLI 를 사용하여 교정 상태를 확인하고 스케줄된 교정을 강제 실행하거나 취소할 수 있습니다.