강력한 보안 기본값. 안전하게 워크로드 보호

Atlas는 MongoDB 배포를 포함한 모든 클라우드 리소스를 관리하기 위해 RBAC(역할 기반 액세스 제어)를 제공합니다. Atlas에서는 사용자에게 Atlas 조직 및 프로젝트에 대한 사용자의 액세스 권한을 결정하는 하나 이상의 역할을 부여할 수 있습니다. 사용자에게 데이터베이스 작업을 위해 세분화된 데이터베이스 역할을 부여할 수도 있습니다. ID 페더레이션을 사용하면 그룹 역할 매핑을 사용하여 ID 공급자 그룹 및 Atlas 역할을 통해 Atlas에 대한 액세스를 관리할 수 있습니다.

MongoDB 데이터베이스에는 데이터베이스 및 컬렉션에 대한 특정 작업을 수행하기 위한 광범위한 RBAC가 있습니다.

MongoDB는 MongoDB 환경에서의 작업을 모니터링하는 세분화된 감사를 제공하며 CRUD(생성, 읽기, 업데이트, 삭제) 작업, 암호화 키 관리, 인증, 역할 기반 액세스 제어, 복제, 샤딩 클러스터 작업 등 데이터에 대한 무단 액세스를 방지하고 감지하도록 설계되어 있습니다.

MongoDB 데이터 암호화는 전송 중(네트워크), 미사용 중(스토리지), 사용 중(메모리, 로그) 데이터를 보호하는 강력한 기능을 제공합니다. 고객은 PII, PHI 또는 민감한 것으로 간주되는 모든 데이터와 같은 주요 데이터 필드의 자동 암호화를 사용하여 데이터의 수명 주기 내내 데이터를 암호화할 수 있습니다.

Atlas는 데이터를 격리하고 인터넷에서 인바운드 네트워크 액세스를 방지하기 위해 고유한 VPC(Virtual Private Cloud)에 배포된 전용 클러스터를 통해 데이터에 안전하게 액세스할 수 있는 다양한 옵션을 제공합니다.

비공개 엔드포인트를 통해 AWS, Azure 또는 Google Cloud VPC/VNet에서 Atlas 클러스터로의 단방향 연결만 허용합니다. 선택한 클라우드 공급자를 통해 MongoDB Atlas VPC 또는 VNet과 전용 애플리케이션 계층 가상 사설망 간의 피어링을 활성화하거나 특정 네트워크 세그먼트만 IP 액세스 목록을 통해 Atlas 클러스터에 연결할 수 있도록 설정할 수 있습니다.