Enterprise Guard 소개

오늘날 디지털 시대에는 데이터, 특히 민감 정보의 기하급수적 증가가 기업에 큰 우려가 되고 있습니다. Miro는 혁신과 팀워크를 촉진하는 엔터프라이즈급 온라인 협업 워크스페이스로, 보드 내 콘텐츠의 양과 복잡성이 크게 증가한 것을 확인했습니다. 상당수의 Miro 보드에는 개인 식별 정보(PII), 보호 대상 건강 정보(PHI), 결제 카드 정보(PCI) 등 고도로 민감한 데이터가 포함되어 있어 위험 관리와 규정 준수 보장에 어려움을 초래합니다. 이러한 추세는 잠재적 데이터 유출 및 지적 재산 유출을 방지하기 위한 고급 보안 및 규정 준수 조치의 도입 필요성을 강조합니다.

Enterprise Guard 소개: Miro를 위한 포괄적인 보안 및 거버넌스 솔루션

이러한 과제를 인지한 Miro는 Enterprise Guard라는 유료 애드온을 도입해 고급 보안 및 거버넌스 기능을 제공합니다. Enterprise Guard는 조직이 Miro 보드 전반의 민감한 콘텐츠를 효과적으로 식별, 분류, 보호 및 관리할 수 있도록 지원하는 번들 기능을 제공합니다. 이 솔루션은 대규모 환경에서도 규정 준수와 강력한 데이터 보호를 보장하도록 설계되었습니다.

Enterprise Guard를 Miro의 엔터프라이즈 환경에 통합하면 조직은 보다 강력하고 자동화된 종합 보안 프레임워크를 활용할 수 있습니다. 이 애드온은 단순히 데이터를 보호하는 것을 넘어서, 비즈니스 운영을 방해하지 않으면서 조직이 Miro에서 안전하게 혁신하고 협업을 지속할 수 있도록 지원합니다. 

Enterprise Guard 일반 제공 출시: 주요 기능

• 데이터 검색: Enterprise Guard는 여러 Miro 보드에 흩어져 있는 신용카드 번호, 사회보장번호 등 민감한 데이터를 식별하기 위해 사전 예방적이고 철저한 데이터 검색 프로세스를 제공합니다. 이러한 사전 예방적 전략은 잠재적 취약점을 식별·완화해 데이터 유출을 방지하고 규정 준수를 보장하는 데 도움이 됩니다.

• eDiscovery: 법적, 규정 준수 및 보안 요구사항을 지원하기 위해 보드 데이터를 안전하게 보존하고 추적하며 내보낼 수 있도록 합니다. Enterprise Guard의 eDiscovery 기능은 법적 보존 조치, 콘텐츠 로그, 및 보드 내보내기 기능을 통해 조직이 규제 의무를 준수하는 데 도움을 줍니다.

  Legal Holds는 보존 대상 사용자가 상호작용하는 모든 보드—모든 버전 포함—를 보존해 조사나 법적 문제와 관련된 콘텐츠의 영구 삭제를 방지합니다. Content Logs는 사용자 활동의 상세 기록을 제공하며, 감사나 법적 검토를 위해 외부 도구로 내보내거나 통합할 수 있습니다. eDiscovery API를 통해 Enterprise 고객은 대규모로 보드 데이터를 내보낼 수 있어 법적·규정 준수 워크플로에서 중요한 정보에 접근할 수 있습니다.

• 자동 분류: 보드에서 발견된 민감한 콘텐츠를 기준으로 Miro가 보드를 자동 분류하도록 기준을 설정하세요.
   
• 지능형 가드레일: 실시간 보안 규칙 적용 및 보드의 수동 또는 자동 분류에 따라 보드 콘텐츠 복제와 공유 기능(공개, 팀, 조직 수준)을 제한하는 등 사용자가 보드에서 할 수 있는 작업을 제어합니다. 이를 통해 비즈니스 운영을 방해하지 않으면서 지속적인 개인정보 보호와 규정 준수를 보장합니다. 
   
• 폐기 정책: Enterprise Guard의 폐기 정책은 Miro 보드의 삭제 및 복원을 보다 세밀하게 제어할 수 있습니다. 조직은 규제 요구사항 준수를 위해 자동 삭제 기간(30일, 60일, 90일, 180일)을 설정해 데이터 보유와 기업 위험 최소화의 균형을 맞출 수 있습니다.
   
• 보유: 관리자가 조직의 필요에 맞게 정책을 정의, 편집 및 삭제할 수 있도록 하여 데이터 보호와 규정 준수를 보장합니다. 이러한 정책은 조직 내 Miro 보드를 보호하는 데 중요한 역할을 하며, 특정 보드를 정해진 기간 동안 보유할 수 있도록 합니다. 보유는 보드가 보유 기간이 끝날 때까지 우발적이거나 의도적인 삭제로부터 보호합니다. 보유 정책을 활용하면 조직은 데이터 보호, 규정 준수 및 비즈니스 핵심 정보를 보존할 수 있습니다.
   
• 처분: 보유 정책에 따라 보드를 보관하거나 삭제해 자동으로 정리합니다. 처분은 보드를 필요한 기간만 보유하고 일정 기간 활동이 없으면 자동으로 휴지통으로 이동되도록 보장합니다. 이후 표준 휴지통 설정에 따라 누가 보드를 복원할 수 있는지, 언제 영구 삭제되는지가 결정되어 규정 준수, 운영 효율성, 데이터 보안을 지원합니다.
   
• 암호화 키 관리(EKM): EKM은 암호화 키를 중앙에서 제어할 수 있게 해 조직이 키 관련 활동을 모니터링하고 필요 시 접근 권한을 취소할 수 있도록 하며, 이를 통해 데이터 보안에 추가적인 보호층을 제공합니다.