솔리다임 지원 센터
보안 센터 바로가기
솔리다임은 포괄적인 SSD 취약점 처리 프로세스를 통해 데이터를 보호합니다. 당사의 취약점 완화 방법에 대해 알아보고 여기에서 해당 사례를 생성하십시오.
세부 사항
솔리다임은 Solidigm.com에 PDF 형식으로 공개된 보안 권고 문서를 통해 보안 취약성을 알립니다. 각 보안 취약점에는 CVE-ID(Common Vulnerabilities and Exposures - Identification)와 CVSS(Common Vulnerability Scoring System)™를 기반으로 한 점수가 부여됩니다. 공개 보안 권고(PSA)는 아래 표를 참조하십시오. 해당 권고에서는 취약점을 완화한 최신 FW에 대한 정보를 제공합니다. 솔리다임은 항상 최신 펌웨어를 사용할 것을 권장합니다.
보안 센터 바로가기
솔리다임은 고객이 설치한 솔리다임 SSD의 보안을 최우선으로 생각합니다. 솔리다임은 취약점을 빠르게 해결하고, 업계 표준에 따라 보안 권고를 게시합니다.
솔리다임 제품과 관련된 보안 취약점이나 문제에 대한 정보가 있으시면 security@solidigm.com으로 이메일을 보내주십시오.
검토 절차
솔리다임의 보안 담당자가 이메일을 검토한 후 연락하여 도움을 요청할 수도 있습니다. 솔리다임은 다음과 같은 정책 및 프로세스에 따라 취약점을 처리합니다.
보안팀
솔리다임 보안 팀은 다음과 같이 정의된 4단계 프로세스를 따릅니다.
01
취약점 보고
이는 솔리다임이 잠재적인 보안 취약점을 인지하게 되는 프로세스의 시작 단계입니다. 외부 당사자가 잠재적인 보안 취약성을 알린 경우, 솔리다임은 수신을 확인하고 해당 당사자를 적절한 보안 공지 정보에 포함합니다.
02
취약점 평가
솔리다임 보안팀은 보고된 잠재적 취약점을 확인하고, 그 영향과 위험을 평가하며, CVSS(Common Vulnerabilities Scoring System)를 활용할 것입니다. 솔리다임 보안 검토를 기반으로, 그리고 취약점이 현재 활발하게 악용되고 있는 경우 솔리다임 보안팀의 대응 방식에는 두 가지가 있습니다.
03
취약점 솔루션
확인된 취약점이 현재 악용되고 있는 경우, 솔리다임은 책임 있는 완전한 솔루션이 개발되는 동안 해당 악용을 완화하기 위한 임시 솔루션이나 지침을 게시할 수 있습니다. 그 외 모든 경우에는 보안팀이 문서화된 취약점을 완화하는 완전한 솔루션을 개발합니다.
04
취약점 공개
솔리다임은 해당 취약점에 대한 보안 권고를 효과적이고 신속하게 게시할 것입니다. 이 문서는 솔리다임 보안 웹사이트(www.solidigm.com/support/)에서 모든 고객에게 제공됩니다.
