네트워크 보안 정책 관리로 구현하는 GDPR 및 개인정보 보호 컴플라이언스

GDPR 제32조는 컨트롤러와 프로세서가 위험에 상응하는 기술적·조직적 조치를 시행하도록 요구합니다. 여기에는 지속적인 기밀성, 무결성, 가용성, 복원력은 물론 보안 조치의 효과성에 대한 정기적인 시험과 평가가 포함됩니다. FireMon은 이러한 광범위한 활동 중 방화벽 및 네트워크 정책 영역을 지원합니다.

아닙니다. GDPR은 특정 방화벽 제품이나 보편적인 세그멘테이션 아키텍처를 규정하지 않습니다. GDPR은 위험에 상응하는 보안 조치를 요구합니다. 네트워크 세그멘테이션과 방화벽 정책 거버넌스는 접근을 제한하고, 민감한 시스템을 격리하며, 통제가 계속 효과적으로 작동하고 있다는 증적을 제공함으로써 이러한 목표를 뒷받침할 수 있습니다.

방화벽 정책 관리는 조직이 개인정보를 처리하는 시스템을 둘러싼 네트워크 접근을 파악하고 통제하는 데 도움이 됩니다. FireMon은 불필요한 접근을 식별하고, 제안된 변경을 평가하며, 정책 변경을 모니터링하고, 룰 검토를 지원하며, GDPR 보안 목표와 관련된 네트워크 정책 증적을 유지합니다.

FireMon은 접근 경로 및 토폴로지 분석을 통해 보호 대상 시스템, 사용자, 워크로드, 영역, 주변 네트워크 간에 허용된 네트워크 경로를 보여줍니다. 팀은 이러한 증적을 활용해 의도한 격리를 검증하고 의도하지 않은 연결을 식별할 수 있습니다.

FireMon은 접근 통제, 방화벽 및 클라우드 정책, 모니터링, 변경 이력, 검토, 예외, 조치를 포함해 해당되는 캘리포니아 개인정보 보안 프로그램과 관련된 네트워크 정책 증적을 제공할 수 있습니다. FireMon은 조직이 적용 대상인지 여부를 판단하거나 법정 평가 또는 감사를 수행하지 않습니다.

예. FireMon은 지원되는 방화벽, 클라우드, 세그멘테이션 정책을 공통 모델로 정규화하여, 팀이 이기종 환경 전반에서 네트워크 접근을 평가하고 일관된 정책 증적을 유지할 수 있도록 합니다. 정확한 기능은 연동 방식에 따라 다릅니다.

FireMon은 개인정보를 식별하거나 분류하지 않으며, 동의나 정보주체 요청을 관리하지 않고, 암호화나 데이터 마스킹을 제공하지 않으며, DLP를 대체하지 않습니다. 또한 애플리케이션 수준의 개인정보 접근 로깅을 수행하거나, 법적 이전 요건을 판단하거나, 침해 통지를 발송하거나, 법률 자문을 제공하거나, DPIA, 사이버보안 감사, 개인정보보호 인증을 독립적으로 수행하지 않습니다.