Ansys 보안

Ansys Cloud Direct는 독점적인 방법과 산업 표준을 사용하여 프로세스의 모든 단계(전송 중 및 저장 시 모두)에서 데이터가 암호화되도록 합니다.

• HTTPS를 통한 업로드, 다운로드 및 AES-256을 통한 저장 시 암호화 사용
• 동적 전용 클러스터의 고객별 전용 서브넷에서 항상 시뮬레이션 실행
• 암호화 키는 별도의 위치에 안전하게 저장됩니다.
• Ansys Cloud Direct는 데이터가 데스크톱에서 나가기 전에 암호화하고 이를 암호화된 상태로 유지합니다.
• 지원되는 표준에는 사용자 지정 파일 암호화 @ AES256 및 HTTPS TLS1.2가 포함됩니다.

Ansys Cloud Direct 서비스 애플리케이션은 최고의 가용성과 전 세계 데이터 센터 보안을 보장하기 위해 여러 지역에 구축됩니다.

• 서비스가 중단되어도 복제되어 있으므로 중요한 데이터가 손실되지 않습니다.
• 물리적 보안은 액세스 요청 및 승인을 통해 데이터 센터를 보호하기 위해 구축됩니다. 보안에는 2단계 인증(생체 인식)을 사용하는 시설의 경계와 건물 입구, 전문 보안 담당자, 데이터 센터 내 카메라 및 순찰, 보안 스캔이 포함됩니다. 자세히 알아보십시오.
• 격리된 컴퓨팅 영역은 작업을 성공적으로 실행하는 데 필요한 만큼의 충분한 리소스로만 구성됩니다. 여러 지역에 걸쳐 배포되고 있습니다. 고객은 시뮬레이션 작업 실행에 사용할 지역을 선택할 수 있습니다. 모든 고객 데이터는 고객이 지정한 영역에 유지되며 지역 외부로 복사되지 않습니다.
• 환경 격리, 리소스, 액세스 권한 및 작업 로그의 명확한 분리, 전체 감사.

Our cybersecurity management follows industry guidelines, including ISO and NIST frameworks, for internal assessments. We work with many third-party evaluations and audits throughout the year to guarantee our customers market-leading certifications.

• Ansys is issued a SOC 2 Type II attestation report.

SOC 2 is an auditing procedure that ensures your service providers securely manage your data to protect the interests of your organization and the privacy of its clients.

• We’re also ISO27001 & ISO27017 certified.

Ansys Gateway powered by AWS secures each data location with AWS Access Control List (ACL) controls. All customer data remains generated and stored in the customer’s AWS environment and is secured with encrypted data connections. The customer's data never leaves the customer's network.

AWS 기반 Ansys 게이트웨이는 컨트롤 플레인의 데이터베이스에 저장된 고객 프로필 메타데이터를 제외하고는 고객 데이터를 고객이 지정한 계정 외부에 저장하지 않습니다. 이 경우 컨트롤 플레인의 Ansys 데이터베이스는 미국에 있습니다. 모든 고객 시뮬레이션 데이터는 고객의 AWS 계정에 저장됩니다. 컴퓨팅에 사용되는 모든 가상 머신은 고객이 지정한 AWS 계정에서 시작됩니다. 고객의 데이터 상주 여부는 고객의 파라미터와 의사 결정에 따라, 그리고 AWS 및 기업 정책에 대해 고객이 정의한 바에 따라서만 유지됩니다.

AWS 기반 Ansys 게이트웨이는 고객을 대신하여 데이터를 저장하지 않으므로 데이터 보존 및 삭제 요구사항이 없습니다. 각 고객은 데이터 보존 및 삭제 정책 및 절차에 대한 전적으로 책임을 집니다. 다음 링크를 참조하십시오. https://www.ansys.com/legal/privacy-notice

Ansys는 AWS 제품 기반의 Ansys 게이트웨이에 대해 매년 위협 모델링 연습을 수행합니다.

이의 목표는 애플리케이션이 AWS 및 제품 방어를 올바르게 사용하는지 확인하고 잠재적인 보안 취약점을 확인하는 것입니다.

아래는 위협 모델 프로세스에서 발생하는 핵심 사항입니다.

• 주로 AWS PaaS 구성 요소로 구성된 시스템을 호스팅할 때의 이점 중 하나는 AWS가 많은 보안 제어를 처리한다는 것입니다. 예:
  • 맬웨어 방지 및 시스템 보안 업데이트는 모두 AWS에 의해 자동으로 해결됩니다.
  • AWS 업데이트 관리자가 이 취약점을 아직 해결하지 못한 경우 기본 EC2 인스턴스에 대해 Ansys 부정기 업데이트를 수행합니다.
• AWS를 통해 WAF, 네트워크 서비스 거부 보호 기능을 구현하여 가용성 중단 가능성을 줄일 수 있습니다.
• 필요에 따라 Elastic Beanstalk 및 AWS 솔루션용 자동 확장을 통해 로컬 이중화가 내장됩니다.
• 이 시스템의 컨트롤 플레인은 기밀성과 무결성을 보장하기 위해 전용 서브넷 및 VPC 정의를 사용하여 분할됩니다.
• TLS 1.2는 기본적으로 모든 네트워크 트래픽에 사용되며 모든 정보 전송을 암호화합니다.

• AWS 기반 Ansys Gateway 는 SOC 2 Type II 인증을 획득했습니다.
• SOC 2는 서비스 제공업체가 사용자의 데이터를 안전하게 관리하여 조직의 이익과 고객의 개인 정보를 보호할 수 있도록 하는 감사 절차입니다.
• 자세한 정보 문의하기