데이터 보안, 개인 정보 보호 및 규정 준수

Adjust는 최소 권한, 알 권리 및 직무 분리 원칙에 기반하여 액세스 제한 절차를 구축하고 문서화했습니다.

Adjust는 정기적으로 임직원 대상 의무 보안 교육을 시행 중이며 책임 의식을 가지고 보안 강화를 위해 노력하고 있습니다.

Adjust는 전송 중인 데이터에 대한 다층적 통제를 통해 기밀성, 가용성, 무결성을 보장합니다. 고객사와 주고받은 모든 네트워크 트래픽은 TLS 1.2를 통한 HTTPS로 보호됩니다.

Adjust는 지속적으로 Adjust 프로덕션 시스템의 가용성, 신뢰성 및 보안을 모니터링하고, 문제 발생 시 신속하게 대응합니다.

Adjust의 서버와 워크스테이션은 모두 정기적인 보안 업데이트와 내부 보안 통제를 통해 강화됩니다. Adjust의 시스템 구성은 일관적으로 유지 및 문서화되고 있습니다.

Adjust의 개발팀은 인하우스 소프트웨어 개발 시 OWASP 보안 코딩 기준을 준수합니다. 또한 데이터베이스 인스턴스를 어플리케이션 서버로부터 물리적으로 분리하여, 잠재 보안 리스크를 차단하고 있습니다.

Adjust는 로깅을 광범위하게 활용하여 프로덕션에서의 행동을 모니터링하고, 보안 관련 상황을 조사합니다. 모든 로그는 안전한 채널을 통해 중앙화된 로깅 서비스로 수집됩니다.

침투 테스트는 Adjust의 취약성 관리 절차의 핵심 단계입니다. Adjust의 서버, 네트워크 및 웹 어플리케이션은 정기적인 외부 평가를 통해 잠재적 취약성을 개선하고 있습니다.