SOC 2 컴플라이언스

SOC 2(System and Organization Controls 2)는 미국공인회계사회(AICPA)가 만든 컴플라이언스 프레임워크입니다. 다섯 가지 신뢰 서비스 기준, 즉 보안, 가용성, 처리 완전성, 기밀성, 개인정보 보호를 바탕으로 서비스 조직이 고객 데이터를 얼마나 잘 관리하는지 평가합니다.

SOC 2 준수는 기업 고객이 데이터를 맡기기 전에 요구하는 조건이 되어 가고 있습니다. 감사는 일정 기간에 걸쳐(Type II) 또는 특정 시점에(Type I) 정책과 절차, 기술적 통제를 검증합니다.

비밀번호 관리는 SOC 2와 직접 연결됩니다. 감사인은 자격 증명이 어떻게 저장되고 공유되고 교체되고 기록되는지 확인합니다. 접근 통제와 감사 기록을 갖춘 팀용 비밀번호 관리자는 SOC 2가 요구하는 통제를 보여 주는 데 도움이 됩니다.