기업 보안

설치

Capgo은 조직 관리자가 모든 구성원에게 보안 정책을 강요할 수 있는 광범위한 보안 제어를 제공합니다. 이러한 기능은 규정 준수 요구 사항을 충족하는 데 도움이 되며敏感 데이터를 보호하고 강력한 보안 태세를 유지하는 데 도움이 됩니다.

개요

조직 보안 설정은 초급 관리자가 구성할 수 있는 기능을 허용합니다:

2단계 인증 강제 - 모든 구성원에게 2단계 인증을 활성화하도록 요구합니다.
패스워드 정책 - 패스워드 복잡성 요구 사항을 설정합니다.
API 보안 키 - API 보안 키와 만료 정책을 강제로 적용하세요.
SSO (기업용 전용) - 도메인에 대한 SAML 2.0 단일 로그인(Single Sign-On) 제공. Enterprise 플랜에만 사용 가능. 자세한 내용은 SSO 설정 가이드.

조직 보안 설정

보안 페이지는 다음과 같이 구분된 섹션으로 구성되어 있습니다.

보안 탭 - 조직 설정 사이드바에서 모든 보안 설정에 접근하세요.
2FA 강제 - 2단계 인증 요구 사항의 토글 및 상태 표시
패스워드 정책 - 조직 멤버의 패스워드 복잡도 규칙을 구성하세요.
API 키 정책 - API 키 보안 설정과 만료 요구 사항
API 키 만료 - API 키가 만료 날짜를 가지고 있어야 하는지 제어

보안 설정 접근

조직 설정으로 이동하려면 설정 사이드바에서
위치 클릭 단체 설정 페이지 상단의 단추
선택 보안 단체 네비게이션 바에서 보안 단추 (보호 기호 아이콘으로 강조)

2 단계 인증 강제

2 단계 인증 강제는 모든 단체 구성원에게 계정에 2 단계 인증을 활성화해야 함을 요구합니다. 이 기능은 비밀번호와 인증 code이 모두 필요하도록 하는 중요한 보안 계층을 추가합니다.

2 단계 인증이 강제되는 경우

2FA가 없는 사용자는 즉시 액세스 차단 조직 앱에 접근할 수 없습니다
웹 대시보드 및 CLI 모두 이 요구 사항을 강제합니다
새로운 사용자는 조직 리소스에 접근하기 전에 2FA를 활성화해야 합니다
시스템은 실시간으로 2FA가 활성화된 사용자를 추적합니다

2FA 상태 패널 이해

보안 페이지는 2FA 상태를 포함한 2FA 상태 패널을 표시합니다

전체 회원 회원 수
2FA 활성화 (녹색 지시자) - 2FA를 성공적으로 활성화 한 회원
2FA 비활성화 (주황 경고 지시자) - 2FA를 설정해야 하는 회원

2FA가 활성화되지 않은 회원은 경고 박스로 나타납니다. 이 박스는 다음과 같습니다. 2FA가 비활성화된 회원 경고 박스는 다음과 같습니다.

각 회원의 이메일 주소와 그 회원의 역할
복사 이메일 목록 복사 2FA 활성화에 대한 빠른 복사 버튼

2FA 활성화

페이지로 이동 설정 > 보안
페이지 상단에 있는 모든 멤버에 대해 2FA 요구 페이지 상단에 있는 섹션
멤버 2FA 상태 멤버 2FA 상태 패널을 확인하여 영향을 받을 멤버를 확인 2FA가 없는 멤버가 있는 경우
2FA가 없는 멤버가 있는 경우에 이 버튼을 사용하세요. 이메일 목록 복사 멤버들에게 알리기 전에 활성화하는 버튼
다음에 있는 switch를 토글하세요 모든 멤버에게 2FA를 요구하세요 강제 시행을 활성화하세요
토글이 표시될 것입니다 비활성화 또는 활성화 오른쪽에 있는 상태

CLI 2FA 강제 설정 지원

2FA 강제 설정을 관리하기 위해 CLI도 사용할 수 있습니다

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

2FA 강제 설정에 대한 자세한 정보는 2FA 강제 시행 안내.

패스워드 정책

패스워드 정책은 모든 조직 구성원에게 패스워드 복잡성 요구 사항을 강제할 수 있습니다. 구성원의 패스워드가 정책 요구 사항을 충족하지 않으면, 그들은 조직 리소스에 접근하기 전에 패스워드를 업데이트해야 합니다.

패스워드 정책 섹션 (개요 이미지에 표시된 것과 같이)에는 조직 내 패스워드 요구 사항을 강제할 수 있는 간단한 토글이 있습니다. 3 패스워드 정책 작동 방식

패스워드 정책 작동 방식

모든 조직 구성원이 패스워드 복잡성 요구 사항을 충족해야 합니다.

요구 사항을 충족하지 못하는 사용자는 패스워드를 업데이트할 때까지 잠금 상태가 됩니다.
정책은 모든 구성원에게 적용되며, 그들의 역할에 관계없이 적용됩니다.
패스워드 정책 작동 방식

비밀번호 정책 활성화

다음으로 이동 설정 > 보안
스크롤을 내려 비밀번호 정책 섹션을 찾으세요 비밀번호 정책 섹션
설명 읽기: "회원들이 특정 복잡성 요구 사항을 충족하는 비밀번호를 사용하도록 요구합니다"
Toggle the 활성화된 경우 모든 회원은 비밀번호 요구 사항을 충족해야만 조직에 접근할 수 있습니다 설정
보안

사용 가능한 암호 요구 사항

설정	설명	범위
최소 길이	최소 문자 수	6-128 문자
대문자 필요	대문자 (A-Z) 적어도 하나 포함해야 함	켜기/끄기
숫자 필요	숫자 (0-9) 하나 이상 포함해야 함	켜기/끄기
특수문자 필요	숫자가 아닌 특수문자 (!@#$%^&* 등) 하나 이상 포함해야 함	켜기/끄기

회원 준수 추적

비밀번호 정책이 활성화된 경우 준수도를 모니터링할 수 있습니다.

총 회원회원 수
: 조직 내 회원 수준수 회원
비준수: 비밀번호를 업데이트해야 하는 멤버들

비준수 멤버들은 이메일 주소와 함께 목록에 표시됩니다. 이메일 목록을 복사하여 정책과 비밀번호 변경이 필요한 멤버들에게 알릴 수 있습니다.

비밀번호 정책의 최적화 방법

적절한 요구 사항부터 시작하세요: 10-12자 이상의 대/소문자와 숫자를 혼합한 비밀번호는 좋은 보안을 제공하면서도 과도한 제약이 아닙니다.
변경 사항을 공지하세요: 비밀번호 정책을 변경하기 전에 팀원들에게 알립니다.
Transition 시간을 허용하세요: 멤버들이 비밀번호를 업데이트할 시간을 주세요
비밀번호 매니저를 고려하세요: 팀원들이 강력한 비밀번호를 생성하고 저장하기 위해 비밀번호 매니저를 사용하도록 권장하세요

API 보안 키

Capgo은 API 키에 대해 두 가지 보안 제어를 제공합니다: 보안 (해시) API 키를 강제하고 유효 기간을 요구합니다. API Key Policy 섹션 (개요 이미지에서 표시된 것과 같이 표시됨)은 키 아이콘으로 식별됩니다. 4 보안 __CAPGO_KEEP_0__ 키를 강제하세요

API Key Policy 섹션의 첫 번째 옵션은

API Key Policy 섹션의 첫 번째 옵션은 API Key Policy 섹션의 첫 번째 옵션은이 설정이 활성화되면, 조직 내의 모든 API 키는 보안/해시된 형식으로만 생성해야 합니다.

해시된 API 키는 보안상 더 안전합니다.

실제 키 값은 우리 서버에 저장되지 않습니다.
만들 수 있는 키의 전체 키에 대한 접근 권한은 당신(및 시스템)만이 가지고 있습니다.
우리 데이터베이스가 해킹 당해도 키를 사용할 수 없습니다.

활성화된 toggle 설명은 다음과 같습니다: “활성화되면, 이 조직에 접근할 수 있는 것은 보안(해시)된 API 키만입니다. 평문 API 키는 거부됩니다.”

보안 API 키 활성화

이동 조직 설정 > 보안
스크롤을 내리면 찾을 수 있는 API 키 정책 키 아이콘을 찾은 후
위치 보안 API 키 사용을 강제하는 스위치 toggle
Toggle the switch to enable secure API key enforcement
__CAPGO_KEEP_0__ 키 만료 정책

API 키 만료 정책

__CAPGO_KEEP_0__ 키 만료 정책 5 Overview 이미지에서 보이는 것과 같이 API 키 만료 필요API 키의 유효 기간을 제한하여 유효 기간을 설정할 수 있습니다.

이것은 보안의 좋은 관행입니다.

키가 compromized 된 경우 노출 기간을 제한합니다.
정기적인 키 회전을 보장합니다.
인증 정보 관리에 대한 규정 준수 요구 사항을 충족하는 데 도움이 됩니다.

이 옵션을 활성화하면 이 조직의 모든 API 키가 유효 기간을 갖도록 강제합니다.

만료 정책 설정

설정으로 이동 조직 설정 > 보안
보안 설정 API Key Policy 섹션 섹션
보안 설정 API Key 만료를 요구하는 toggle (Enforce Secure API Keys 아래) API Key 만료를 요구하는 switch를 켜십시오.
__CAPGO_KEEP_0__ Key 만료를 요구한 후,
__CAPGO_KEEP_0__ Key 만료일 최대 일수 (1-365일) __CAPGO_KEEP_0__ Key 만료일 최대 일수를 설정한 후, 이것은 만료일이 얼마나 앞으로 설정될 수 있는지를 제한합니다.
- 예시: 90일을 설정하면, 키는 최대 90일 후에 만료될 수 있습니다.
- __CAPGO_KEEP_0__

권장하는 API 키 정책

사용 사례	보안 키	만료	일수
개발	권장	선택	30-90
CI/CD PIPELINES	필수	필수	90-180
운영	필수	필수	30-90
기업/규정 준수	필수	필수	30-60

법적 준수 및 감사

기업 보안 기능은 다양한 법적 준수 요구 사항을 충족하는 데 도움이 됩니다.

표준	관련 기능
SOC 2	2FA 강제, 패스워드 정책, API 키 제어
ISO 27001	ISO 27001
HIPAA	HIPAA
GDPR	데이터 보호를 위한 접근 제어
PCI DSS	2단계 인증 및 강력한 암호

준수 상태 모니터링

보안 대시보드는 다음과 같은 실시간 시각화를 제공합니다.

2단계 인증이 활성화된 멤버 수
비밀번호 정책 준수도
API 키 보안 채택

준수하지 않은 멤버의 이메일 목록을 쉽게 내보내고 표적화된 커뮤니케이션을 위해 export할 수 있습니다.

문제 해결

“접근 거부: 보안 정책이 충족되지 않음”

문제: 조직의 회원이 접근할 수 없음

해결책:

2FA가 강제되는지 확인 - 회원은 2단계 인증 활성화
2단계 인증을 활성화해야 함
패스워드 정책이 활성화되는지 확인 - 회원은 패스워드를

패스워드를 업데이트해야 함

문제: 보안 설정이 비활성화되거나 응답이 없습니다.

솔루션:

해결 방법 확실한지 확인하세요 관리자 권한이 있는지 확인하세요
네트워크 연결이 잘 되고 있는지 확인하세요
페이지를 새로 고침해 보세요
문제가 지속되면 지원팀에 문의하세요

API 키 생성이 실패합니다

문제: 새로운 API 키를 생성할 수 없습니다.

솔루션:

보안 키가 강제되는 경우 보안 키 생성 흐름을 사용하여 보장하세요
만료가 필요하다면 허용된 범위 내에서 만료 날짜를 설정하세요
만료일 최대 일수 설정 확인

다음 단계

조직 보안에서 계속 진행

만약에 Organization Security 보안 및 규정 준수 계획을 위해 암호화 암호화 구현 세부 정보에서 규정 준수 규정 준수 구현 세부 정보에서 Capgo 보안 스캐너 Capgo 보안 스캐너의 제품 워크플로우에서 Capgo 보안 Capgo 보안의 제품 워크플로우에서 Capgo 신뢰 센터 Capgo 제품 워크플로우에 대한 Capgo Trust Center.