/ /

SOC 2 유형 II 규정 준수

MongoDB Atlas 와 Atlas For Government는 보안, 가용성, 처리 무결성, 기밀성, 개인정보 보호 등 신뢰 서비스 기준 전반에 걸쳐 조직의 시스템 및 조직 제어(SOC) 2 유형 II 목표를 지원 아키텍처를 설계하는 데 도움이 되는 기능을 제공합니다.

높은 수준의 거버넌스, 보안 및 컴플라이언스 결정을 담당하는 엔터프라이즈 설계자는 이 페이지를 사용하여 MongoDB Atlas 기능이 SOC 2 유형 II 프로그램을 지원 방법을 더 잘 이해할 수 있습니다. 이 페이지는 법률 조언 제공하거나 자체 거버넌스, 위험 및 컴플라이언스 (GRC) 프로세스를 대체하지 않습니다.

중요

MongoDB의 증명 보고서, 계약 및 법적 약정에 대한 자세한 내용은 다음을 참조하세요.

SOC 2 유형 II

SOC 2 유형 II는 서비스 조직의 제어 기능의 설계 및 운영 효율성을 평가합니다.

평가는 TSC(Trust Services Criteria)를 중심으로 구성됩니다.

보안
가용성
처리 무결성
기밀 유지
개인정보보호

MongoDB Atlas 또는 Atlas For Government를 사용한다고 해서 조직 SOC 2 유형 II를 준수하게 되는 것은 아닙니다. 대신 MongoDB Atlas 애플리케이션, 프로세스, 사람을 포괄하는 광범위한 제어 프레임워크 에 통합할 수 있는 플랫폼 기능을 제공합니다.

SOC 2 유형 II 보고서

현재 보고 기간 및 범위를 포함하여 MongoDB의 SOC 유형 II 태세에 대한 최신 세부 정보를 보려면 2 이 페이지가 아닌 MongoDB 보안 센터 리소스를 사용해야 합니다. MongoDB Atlas (상업 환경)와 Atlas For Government에는 2 각 환경과 관련된 특정 제어 및 구성을 다루는 자체 SOC 유형 II 보고서가 있습니다.

현재 SOC 2 유형 II 보고서를 요청 하려면 다음을 수행합니다.

기존 고객: MongoDB고객 신뢰 포털에서 요청하세요.
잠재 고객: MongoDB 팀 에 문의하세요.

SOC 2 유형 II 보고서를 받으려면 현재 MongoDB 고객이거나 MongoDB와 NDA를 체결해야 합니다.

MongoDB Atlas 또는 Atlas For Government 선택하기

MongoDB Atlas 두 가지 주요 managed 형 환경에서 사용할 수 있으며, 각 환경은 자체 SOC 2 유형 II 보고서에서 다룹니다.

MongoDB Atlas (상업 환경)

범위 상용 워크로드를 위한 완전 managed 멀티클라우드 개발자 데이터 플랫폼입니다.
MongoDB Atlas SOC 2 유형 II 보고서에서 다룹니다.
다음과 같은 경우에 적합합니다.
- FedRAMP 인증 환경이 필요하지 않습니다.
- 데이터 상주 및 규제 요구 사항은 상용 MongoDB Atlas 리전 및 제어로 충족될 수 있습니다.
- 여러 사업부에 걸쳐 단일 글로벌 MongoDB Atlas 공간을 표준화하려고 합니다.

이 페이지를 포함하여 Atlas 아키텍처 센터에 있는 대부분의 링크와 예제는 상용 MongoDB Atlas 구성에 중점을 둡니다.

Atlas For Government

미국 공공 부문 및 관련 규제 대상 워크로드를 위해 특별히 배포되고 managed 별도의 격리된 MongoDB Atlas 환경입니다.
전용 SOC 2 유형 II 보고서 및 추가 공공 부문 컴플라이언스 프레임워크의 적용을 받습니다.
일반적으로 다음과 같은 조직에 적합합니다.
- 미국 정부 호스팅, 연결 또는 인사 심사 요구 사항.
- SOC 2 유형 II에 추가된 FedRAMP 또는 유사한 프레임워크 요구 사항.
- 정부 워크로드를 위해 격리된 환경을 요구하는 정책 또는 규정입니다.

Atlas For Government 관련 구성 지침 Atlas For Government 설명서를 참조하세요.

관련 MongoDB Atlas 기능

이 섹션에서는 각 신뢰 서비스 기준을 지원 수 있는 MongoDB Atlas 기능을 강조하고 자세한 Atlas 아키텍처 센터 지침 안내합니다. 완전한 제어 설정하다 규정하지는 않습니다. 조직은 이러한 기능을 자체 SOC 2 유형 II 제어 설명 및 테스트 절차에 매핑하는 방법을 평가할 수 있습니다.