보안 강화

다음 모범 사례는 SDA 플랫폼 테넌트의 보안 수준을 강화하는 데 도움이 됩니다.

MFA 적용 활성화

Manage Company에서 MFA 적용을 활성화하면 모든 사용자가 플랫폼에 접근하기 전에 다중 인증(Multi-Factor Authentication)을 설정하도록 요구할 수 있습니다. 이를 통해 비밀번호가 유출되더라도 그것만으로는 테넌트에 접근할 수 없습니다.

IDEaaS에 대한 MFA 활성화

IDEaaS가 민감한 OT 인프라에 대한 접근을 제공하는 환경에서는 Manage Company에서 IDEaaS에 대한 MFA를 활성화하십시오. 이 설정은 모든 IDEaaS 세션 시작 전에 사용자가 일회용 코드(이메일 또는 인증 앱)를 통해 본인 인증을 수행하도록 요구하며, 플랫폼 전체에 MFA가 이미 적용되어 있는 경우에도 Browser Based Engineering 접근에 대한 전용 보안 계층을 추가합니다.

사용자 역할 만료 구성

최대 사용자 역할 만료 기간을 설정하여 사용자 권한이 정기적으로 검토되고 갱신되도록 하십시오. 이는 특히 외부 협력자나 임시 팀원의 경우, 오래되었거나 잊혀진 역할 할당으로 인한 노출 기간을 제한합니다.