보안 센터

솔리다임은 포괄적인 SSD 취약점 처리 프로세스를 통해 데이터를 보호합니다. 여기에서 취약점 완화에 대해 알아보고 사례를 작성하십시오.

취약점

보안 권고

솔리다임은 Solidigm.com에 PDF 형식으로 공개된 보안 권고 문서를 통해 보안 취약성을 알립니다. 각 보안 취약점에는 CVE-ID(Common Vulnerability and Exposures - Identification)와 CVSS(Common Vulnerability Scoring System)™를 기반으로 한 점수가 부여됩니다. 공개 보안 권고는 취약점을 완화한 최신 FW에 대한 정보를 제공합니다. 솔리다임은 항상 최신 펌웨어를 사용할 것을 권장합니다.

솔리다임 제품 보안 센터

솔리다임은 고객이 설치한 솔리다임 SSD의 보안을 최우선으로 생각합니다. 솔리다임은 취약점을 빠르게 해결하고, 업계 표준에 따라 보안 권고를 게시합니다.

취약점 보고 방법

솔리다임 제품의 보안 취약점 및 기타 문제를 발견한

경우 Security@solidigm.com으로 이메일을 보내주십시오. 다음과 같은 정보를 제공해 주시기 바랍니다

해당 제품

세부 정보
문제 또는 취약점 설명
알려진 악용에 관한 모든 정보
연락처

솔리다임의 보안 담당자가 이메일을 검토한 후 도움을 요청할 수도 있습니다. 솔리다임은 다음과 같은 정책 및 프로세스에 따라 취약점을 처리합니다.

솔리다임의 취약점 처리 정책

솔리다임 보안팀은 보안 취약점과 관련하여 고객 및 업계와 적극적으로 소통합니다.
솔리다임은 업계 표준에 따라 책임감을 갖고 취약점을 문서화하여 전파합니다.
솔리다임은 영향, 심각도 및 완화에 대한 지침을 제공하는 등 적시에 보안 취약성을 해결하기 위해 최선을 다하고 있습니다.
취약점 정보는 기밀로 처리됩니다. 솔리다임은 적절한 대응이 이뤄지기 전까지 모든 정보를 비밀로 유지할 것을 권장합니다.

솔리다임의 취약점 처리
정책

솔리다임의 보안팀은 4단계

프로세스를

따릅니다. 취약점 보고 – 이는 솔리다임이 잠재적 취약점을 인식하는 단계입니다. 3자가 문제를 보고한 경우, 솔리다임은 접수를 확인하고 해당 3자를 적절한 보안 공개 정보에 포함시킵니다.
취약성 평가 – 솔리다임 보안팀은 해당 취약점을 확인하고 영향과 위험을 평가하며 CVSS(Common Vulnerability Scoring System)를 활용합니다. 취약점이 악용되고 있는 경우 보안팀은 검토 결과에 따라 두 가지 경로를 따릅니다.
취약점 솔루션 – 확인된 취약점이 악용되고 있는 경우 솔리다임은 제대로 된 솔루션이 개발되기 전에 임시 솔루션이나 지침을 게시할 수 있습니다. 그 외의 경우에는 보안팀이 해당 취약점을 완화하는 완전한 솔루션을 개발합니다.
취약점 공개 – 솔리다임은 적절한 시기에 효과적인 방식으로 취약점에 대한 보안 권고를 게시합니다. 이 문서는 웹사이트(www.solidigm.com/support/)를 통해 모든 고객에게 제공됩니다.