역할 및 범위 자격 증명
관리자 및 통합 액세스 권한은 필요한 권한으로 제한하십시오. 고객 환경과 서비스 자격 증명은 분리하여 관리하십시오.
6.0보안
DRM-X는 콘텐츠 키와 재생을 어떻게 보호하나요?
DRM-X는 암호화된 미디어, 보호된 키 저장소, 제어된 관리자 액세스, 서명된 재생 권한 부여, DRM별 라이선스 정책 및 감사 기록을 결합합니다. 보안은 고객 플랫폼, 패키징 워크플로, 플레이어, 장치 및 운영 절차에도 따라 달라집니다.
01 / DRM-X 6.0
암호화된 미디어 및 제어된 라이선스 액세스
미디어는 저장 및 배포 중에 암호화된 상태로 유지됩니다. 귀하의 플랫폼에서 뷰어를 승인하면 DRM-X가 선택된 재생 정책에 따라 라이선스 요청을 처리합니다.
기기 DRM, 보안 디코딩 및 출력 제어 기능은 지원되는 경우 재생 경로를 완성합니다. 그러나 개별 제어 기능으로는 모든 형태의 복제를 완벽하게 차단할 수는 없습니다.
02 / DRM-X 6.0
신원 및 임차인 분리
인증 및 민감한 작업
사용 가능한 계정 보안 제어 기능을 활용하십시오. 클리어 키 내보내기에는 내보내기 작업마다 승인된 역할, 암호 확인 및 다단계 인증(MFA)이 필요합니다.
03 / DRM-X 6.0
키 및 자격 증명 보호
DRM-X는 저장된 콘텐츠 키와 공급자 자격 증명 봉투를 별도의 암호화 루트로 보호합니다. 장기 사용 자격 증명과 평문 키는 브라우저 응답, 애플리케이션 번들 및 운영 로그에 포함되지 않습니다.
키 복구 및 소프트웨어 복구는 운영 담당자의 책임입니다. 배포 검토의 일환으로 필요한 복구 및 비즈니스 연속성 증빙 자료에 대해 저희 팀과 논의하십시오.
04 / DRM-X 6.0
라이선스, 패키징 및 출력 제어
재생 권한
백엔드에서 액세스 승인이 완료되면 DRM License Token를 사용하십시오. 선택한 기간, 품질, 보안 및 동시 접속 정책을 적용하십시오.
보호 포장
통제된 키 교환을 사용하고 매니페스트, 키 ID, 트랙 및 암호화 신호를 검증하세요. 필요한 경우 오디오와 영상 화질 등급별 키를 분리하세요.
하드웨어 기반 DRM
프리미엄 버전을 재생하려면 지원되는 DRM 보안 수준 및 출력 보호 기능이 필요합니다. 실제 동작은 기기 및 재생 경로에 따라 다를 수 있습니다.
05 / DRM-X 6.0
모니터링, 엔지니어링 및 지속성
감사 및 진단
권한 있는 작업 및 라이선스 결과를 요청 식별자와 함께 기록합니다. 지원 자료에서 개인 자격 증명 및 라이선스 페이로드를 제외합니다.
소프트웨어 제공
변경 사항을 검토하고 릴리스 검사를 실행합니다. 제어된 배포 및 롤백을 위해 릴리스 및 복구 기록을 보관합니다.
사건 조정
서비스에 대한 운영 담당자, 문제 발생 시 대응 절차 및 복구 책임에 대해 합의하십시오. Haihaisoft의 연락 채널을 통해 해당 지원 방안을 요청하십시오.
07 / DRM-X 6.0
현재 인증 및 승인 현황
DRM-X의 보안 제어는 ISO 27001 표준을 준수합니다. 하지만 DRM-X는 현재 ISO 27001 인증을 획득하지 않았습니다.
DRM-X는 프리미엄 콘텐츠 및 할리우드 스튜디오 콘텐츠에 일반적으로 사용되는 DRM 기술과 보안 제어 기능을 지원합니다. 귀사의 전체 서비스는 스튜디오 또는 저작권자와 합의한 요구 사항을 충족해야 합니다.
다음 단계
보안 아키텍처를 검토하십시오.
관련 가이드를 참조하거나 저희 팀에 문의하여 지원되는 워크플로우를 계획하십시오.