보안

Verkada 직원은 Verkada의 ID 공급자가 제공하는 SAML SSO를 통해서만 Verkada 제품 인프라 또는 코드에 접근할 수 있습니다.

Verkada의 제품 인프라 ID 공급자는 Verkada의 기업 ID 공급자와 분리되어 있으며 하드웨어 키를 포함하는 다중 인증을 필수로 요구합니다.

Verkada의 지원 도구를 통해 고객 데이터에 접근하는 Verkada 지원 직원은 먼저 지원 권한 시스템을 통해 관련 고객으로부터 시간이 제한된 동의를 받아야만 합니다.

Verkada는 모든 제품 인프라, 고객 데이터 및 Verkada 장치 접근에 있어 최소 권한 역할 기반의 접근 제어를 적용합니다. 다시 말해 당사는 사용자의 역할에 필요한 접근 수준을 기반으로 가능한 가장 낮은 수준의 접근 권한만을 제공합니다. 높은 권한의 접근이 필요한 역할은 요청에 따라 높은 수준으로 감독되는 제한된 시간 동안만 허가됩니다.

공용 네트워크에서 이루어지는 Verkada 제품 및 시스템의 모든 통신은 TLS 1.2 이상 버전의 최신 암호화 세트 구성을 사용합니다.

당사는 SSO 인증을 위한 별도의 ID 공급자까지 제품 인프라를 회사의 나머지 부분으로부터 격리합니다.

당사는 최소화된 운영 체제 및 가능한 적은 구성 요소로 장치 펌웨어를 구축하여 잠재적인 공격 지점을 최소화합니다.

당사는 모든 관리 명령어에 대해 Verkada Command 플랫폼의 보안 API 게이트웨이 아웃바운드 네트워크 호출로 설정된 장치의 보안 채널만 사용합니다.

당사의 '코드형 구성' 접근 방식은 강화를 위한 업계 표준에 일치하는 보안 구성 패턴을 일관적으로 적용할 수 있도록 보장합니다.

당사의 '코드형 정책' 접근 방식은 소프트웨어가 따라야 할 규칙으로서의 Verkada 정책을 정의하여 Verkada의 정책 준수를 향상시킵니다.

알려진 취약성에 대한 패치가 최소 2주마다 인프라 서비스에 자동으로 적용됩니다.

당사 규정 준수 자동화 플랫폼은 보안 및 개인 정보 보호 표준에 따른 규정 준수를 지속적으로 모니터링합니다.

당사는 지속적인 보안 로그 모니터링 및 잠재적인 보안 사고의 자동 감지를 지속적으로 시행하고 있습니다.

당사 소프트웨어 엔지니어링 팀은 Verkada의 보안 팀원들과 협력하여 제품 및 기능 구성부터 완성까지 보안 모범 사례를 따릅니다.

당사는 올바른 결정을 미리 내릴 수 있도록 하는 보안 구성 및 기본값을 통해 완벽한 완성도로 Verkada의 소프트웨어를 구현합니다.

당사는 보안 불변성을 유지하기 위해 가드레일을 적재적소에 배치하여 설계 및 구현 단계에서 안전하지 않은 선택이 발생하는 것을 방지합니다.

당사는 버그 제보 포상 프로그램을 지속적으로 진행하여 잠재적인 보안 문제를 발견하고 보고하는 외부 보안 연구자들에게 금전적인 보상을 제공합니다.