Identity 및 접근
Tenant/project 범위, 최소한의 역할, 짧은 활동 세션, hashed API 키, 제어 서비스 계정 및 감사된 권한 작업.
6.0ISO/IEC 27001-managed 서비스에 대한 설계.
DRM-X 6.0 is being engineered to support a certifiable information security management system across the control plane, content operations, key custody, license delivery, customer console, and supporting cloud services.
키와 인증 정보
DRM-X 처리 된 포장 된 내용 키, 별도의 보호 된 루트, 서버 전용 DRM License Token 서명, 버전 키 ID 및 암호 플러스 - MFA 추가 증거로 고객 수출.
회사연혁
서명된 보조금, 고정 알고리즘 검증, 루트-바운드 DRM 주장, 경계된 도전, per-tenant/provider rate limits, timeouts 및 opaque 공급자 응답.
콘텐츠 관리
Tenant-aware content metadata, 전용 키 세트, 제어 포장 작업, 증거 백업 검증 및 분리 된 데모 / 생산 자산.
감사 및 감시
상관 관계, 비 secret 토큰 지문, 보안 이벤트, 부가 전용 데이터베이스 가드, UTC 타임스탬프 및 증거 지향 대시보드 요청.
보안 공학
문서화된 신뢰 경계, 생산 구성 게이트, 의존성 및 이미지 스캐닝 대상, SBOM/release 증거 및 제어 변경 워크플로우.
인증 경로
제품 제어는 ISMS의 한 부분입니다.
인증은 승인 된 범위, 자산 재고, 위험 처리 계획, Applicability, 정책, 제어 소유자, 교육, 공급 업체 보증, 사고 및 연속 운동, 유지 증거, 내부 감사, 관리 검토 및 독립적 인 인증 감사를 요구합니다.