디지털 운영 레질리언스법(DORA)은 금융 기관 및 서비스 제공자의 디지털 운영 회복 탄력성 보장하기 위해 유럽 유니온 (EU)에서 채택한 설정하다 의 규정입니다.
DORA는 은행, 크레딧 기관, 결제 기관, 투자 회사, 자산 관리 회사 등 EU 내 범위 규제 대상 금융 서비스 제공자에 적용됩니다. 또한 암호화폐 서비스 제공자, 거래 장소 및 크레딧 평가 기관과 같은 주체도 포함됩니다.
DORA의 주요 요구 사항은 정보 통신 기술(ICT) 위험 관리, 정보 통신 기술(ICT) 위험 관리 , 정보 통신 기술(ICT) 관련 사고 보고, 디지털 운영 회복 탄력성 테스트, 정보 통신 기술(ICT) 제3자 위험 관리, 정보 공유 등 5개 기둥으로 구성됩니다.
MongoDB DORA 컴플라이언스 지원 하는 방법에 대해 자세히 학습 MongoDB 보안 센터 의EU 디지털 운영 회복 탄력성법(DORA) 페이지를 참조하세요.
기둥 1: ICT 위험 관리
DORA는 규제 대상 기업이 정보통신기술(ICT) 위험을 식별, 평가 및 완화할 수 있는 프레임워크 구축하도록 요구하고 있습니다. 이 프레임워크 에는 정기적인 위험 평가 수행, 식별된 위험을 주소 위한 제어 구현, 사고 대응 계획 수립이 포함됩니다.
다음 MongoDB Atlas 기능은 이 영역에서 컴플라이언스 지원 .
복구 점 목표 및 복구 시간 목표를 포함한 재해 복구.
ISO/IEC,27001 SOC2 유형 II 및 PCI DSS를 포함한 외부 표준의 컴플라이언스 지원 기능입니다.
UI, 데이터베이스, API, 연합, AWS IAM 역할, 다중 인증 및 SCRAM 비밀번호 인증 포함한 인증. 이 기능 및 지침 X.509 인증서, API 키 및 비밀 관리 도 포함됩니다.
RBAC(역할 기반액세스 제어), 사전 정의된 역할, 페더레이션 ID 제공자, JIT(Just-In-Time) 액세스 포함한 권한 부여.
전송 중 암호화 (TLS), 미사용 데이터(AES-,256 BYOK, CMK, KMS 또는 TDE), 사용 중 암호화(CSFLE, 무작위 및 쿼리 가능 암호화 )를 포함한 데이터 암호화 입니다.
기둥 2: 정보통신기술(ICT) 관련 인시던트 관리
DORA는 규제 대상 회사가 정보통신기술(ICT) 관련 사고를 감지, 보고 및 조사하는 프로세스를 마련할 것을 요구합니다. 이러한 프로세스에는 명확한 보고 채널, 심각도에 따라 사고를 분류하는 절차, 관련 기관에 시기적절한 알림을 설정하는 것이 포함됩니다.
MongoDB Atlas 이 기둥의 다음 측면을 지원합니다.
선택한 cloud 제공자 이 기둥의 다음 측면을 지원합니다.
물리적 보안.
핵심 3: 디지털 운영 복원력 테스트
DORA는 규제 대상 기업이 자사의 정보통신기술(ICT) 시스템 및 회복 탄력성 조치에 대한 정기적 테스트를 수행하도록 요구하고 있습니다.
다음 MongoDB Atlas 기능은 이 영역에서 컴플라이언스 지원 .
기둥 4: 정보통신기술(ICT) 타사 위험 관리
DORA 규제를 받는 회사는 제3자에 대한 실사를 수행하고, 보안 기대치를 간략하게 설명하는 계약을 체결하고, 성과를 모니터 .
다음 MongoDB Atlas 기능은 이 영역에서 컴플라이언스 지원 .
클러스터 환경 간에 데이터 동기화:
Mongosync ( cluster-to-cluster 동기화).
MongoDB Cloud 상태 페이지.
기둥 5: 정보 공유
DORA는 규제 대상 기업 간에 사이버 위협에 대한 협업과 정보 공유 권장합니다. 여기에는 업계 포럼에 참여하고, 위협 인텔리전스를 공유 , 합동 훈련을 수행하는 등이 포함될 수 있습니다.
다음 MongoDB Atlas 기능은 이 영역에서 컴플라이언스 지원 .