SOC 2 Type II

F5 제품 및 서비스는 SOC 2를 준수합니다

서비스 조직 통제(Service Organization Control), 즉 SOC 2 보고서는 미국공인회계사협회(AICPA)의 신뢰 서비스 원칙에 중점을 둔 보고서입니다. 일반적으로 보안, 가용성, 처리 무결성, 기밀성 및 데이터 개인정보 보호와 관련된 서비스 제공업체의 내부 통제와 시스템을 검토합니다. 이러한 보고서는 조직에 대한 감독, 공급업체 관리 프로그램 및 규제 감독에 중요한 역할을 할 수 있습니다. Type I 보고서는 특정 시점의 조직 통제 설계와 적합성을 평가하는 반면, Type II 보고서는 일정 기간에 걸쳐 조직 통제의 적합성과 운영 효과성을 모두 평가합니다.

F5에서 SOC 2 보고서는 F5의 통제에 관한 상세한 정보와 보증을 필요로 하는 고객의 요구를 충족하는 데 도움이 됩니다. 이 보고서는 F5가 명시한 보안 통제를 실제로 구현하고 있으며, 해당 통제가 의도한 대로 작동하고 있다는 증거를 고객에게 제공합니다. 클라우드 전반을 직접 모니터링할 수 없는 상황에서는 제3자 공급업체가 보유한 정보가 얼마나 안전한지 평가하기 어렵지만, SOC 2 보고서는 이에 대한 신뢰와 안심을 제공합니다.

조직이 준수하기로 선택할 수 있는 5가지 신뢰 원칙 중 F5의 제품 및 서비스(F5 Distributed Cloud, Bot Defense 및 NGINX 포함)는 당사 시스템에서 처리되는 정보의 보안, 가용성 및 기밀성에 대한 인증을 받았습니다.

각 신뢰 원칙에는 통제 목표가 명시되어 있으며, 조직은 이러한 통제 목표를 어떻게 달성할지 결정합니다. SOC 2 신뢰 원칙은 다음을 중심으로 구성됩니다:

• 정책
• 커뮤니케이션
• 절차
• 모니터링

적용 대상 제품: F5 Distributed Cloud, Bot Defense, F5 AI Guardrails 및 F5 AI Red Team을 포함한 F5 AI 제품, NGINXaaS for Azure(N4A).

자주 묻는 질문