Mattermost 모바일은 사용자 데이터를 보호하고 무단 접근을 방지하는 견고한 보안 프레임워크로 구축되어 있습니다. Mattermost 모바일 앱의 포괄적인 보안 프레임워크는 사용자 데이터가 무단 접근으로부터 보호되도록 보장합니다.

안전한 SDLC 관행 및 사전적 취약점 관리를 통한 지속적인 컴플라이언스는 플랫폼의 복원력을 더욱 강화합니다.

모바일 장치 관리(MDM)#

Mattermost는 EMM 제공업체가 EMM에 등록된 기기로 Mattermost 모바일 앱을 푸시할 수 있는 기능을 지원합니다. 이 접근 방식은 보안 및 컴플라이언스 정책을 충족하기 위해 모바일 앱을 배포하는 데 일반적으로 EMM 솔루션을 사용하는 조직에 권장됩니다. EMM 제공업체를 사용하여 Mattermost 모바일 배포에 대해 자세히 알아보세요.

원격 초기화 기능#

관리자는 분실 또는 도난 시 모바일 기기에서 Mattermost 데이터를 원격으로 초기화할 수 있습니다. 이 기능은 손상된 기기에서 데이터가 삭제되도록 하여 민감한 정보에 대한 무단 접근을 방지합니다.

컴플라이언스 정책#

Mattermost는 컴플라이언스 정책을 시행하기 위해 모바일 장치 관리 솔루션과 통합될 수 있습니다. 이러한 정책은 애플리케이션에 접근하는 모바일 기기가 암호화, 비밀번호 복잡성, 기기 무결성과 같은 보안 표준을 준수하도록 합니다. Mattermost 컴플라이언스에 대해 자세히 알아보세요.

모바일 접근 플랫폼#

Mattermost 모바일 애플리케이션은 Hypori와 같은 모바일 접근 플랫폼의 보호 하에 운영될 수 있습니다. 이러한 플랫폼은 모바일 애플리케이션을 위한 가상화 환경을 생성하여 민감한 데이터를 기기의 운영 체제로부터 격리하는 추가적인 보안 레이어를 제공합니다. 이 접근 방식은 데이터 보호를 강화하고 데이터 유출이나 무단 접근의 위험을 최소화합니다.

Microsoft Intune 모바일 애플리케이션 관리(MAM)#

Mattermost는 완전한 모바일 장치 관리(MDM) 솔루션 등록 없이 iOS 기기에서 앱 수준 데이터 보호를 시행하기 위해 Microsoft Intune 모바일 애플리케이션 관리(MAM)를 지원합니다. Intune MAM은 사용자 신원을 기반으로 Mattermost 모바일 앱에 직접 보안 정책을 적용하여 조직이 사용자 개인정보를 보호하면서 BYOD(Bring Your Own Device) 및 혼합 사용 기기의 기업 또는 미션에 민감한 데이터를 보호할 수 있도록 합니다.

Mattermost를 위한 Intune MAM은 현재 iOS에서만 지원됩니다. Android 배포의 경우 Mattermost가 Android에서 Intune MAM을 지원할 때까지 Android Enterprise 업무 프로필을 대안으로 사용하는 것을 권장합니다.

Intune MAM 시행은 Mattermost 워크스페이스별로 적용되며 런타임에 지속적으로 평가됩니다. 기기가 비준수 상태가 되거나 등록에 실패하면 보호된 콘텐츠에 대한 접근이 자동으로 차단됩니다. 이 접근 방식을 통해 조직은 기반 기기의 소유권을 가정하지 않고 모바일 사용자에게 제로 트러스트 및 데이터 손실 방지(DLP) 제어를 확장할 수 있습니다.

Intune MAM을 통해 활성화된 보안 기능에 대해 자세히 알아보세요.

탈옥 및 루팅 감지#

기기를 탈옥하거나 루팅하면 많은 내장 보안 조치가 비활성화되어 기기가 악성 소프트웨어 및 무단 접근에 취약해집니다. 이 보호 기능을 통해 Mattermost 관리자는 변조되었거나 비표준 운영 체제 버전을 실행하는 모바일 기기로부터의 접근을 거부할 수 있습니다. 또한 루팅된 기기는 소프트웨어 업데이트와 보안 패치를 확인하지 않을 수 있으며, 커널이 더 이상 올바르게 서명되지 않아 설치할 수 없을 수도 있습니다.

이러한 기기를 감지함으로써 Mattermost는 안전하고 손상되지 않은 기기만 민감한 데이터에 접근할 수 있도록 보장합니다. 시스템 관리자가 활성화하면 이 사전 조치는 기반 모바일 플랫폼이 고객 데이터를 Mattermost 애플리케이션에 보내기 전에 안정적으로 작동하고 예상되는 커널 및 운영 체제 보안 보호를 수행하는지 확인하며, 개인 기기 보안을 보장할 수 없는 환경에서 위험을 최소화합니다. Mattermost 모바일 탈옥 및 루팅 감지에 대해 자세히 알아보세요.

생체 인식 인증#

네이티브 생체 인식 인증은 승인된 기기 소유자만 Mattermost 애플리케이션에 접근할 수 있도록 보장합니다. 하드웨어 수준 보안을 활용하여 생체 인식은 특히 기기 분실 또는 도난 시 데이터 보호를 크게 향상시킵니다. 이 고급 보안 조치는 기존 비밀번호에 비해 훨씬 강력하고 사용자 친화적이어서 무단 접근에 대한 견고한 보호 레이어를 추가합니다.

관리자는 사용자가 Mattermost 애플리케이션을 열려고 할 때마다 생체 인식 인증을 의무화하여 고객 데이터를 더욱 보호하고 위험을 완화할 수 있습니다. Mattermost 모바일 생체 인식 인증 및 생체 인식 인증이 활성화될 때 사용자가 인증해야 하는 사용자 워크플로에 대해 자세히 알아보세요.

스크린샷 및 화면 녹화 방지#

스크린샷 및 화면 녹화를 방지하면 민감한 정보가 의도치 않게 또는 악의적으로 공유되는 것을 방지합니다. 이 제어는 기밀 통신 및 데이터가 앱의 안전한 범위 내에 유지되도록 하는 데 필수적입니다. 무단 화면 캡처를 차단하여 Mattermost는 모바일 기기에서 스크린샷을 찍거나 화면을 녹화하는 것을 방지함으로써 시각적 콘텐츠를 통한 데이터 유출 위험을 크게 줄입니다. 이 기능은 사용자가 Mattermost에서 공유된 정보의 이미지를 의도적으로 또는 의도치 않게 캡처할 수 없도록 합니다. Mattermost 모바일 스크린샷 및 화면 녹화 방지에 대해 자세히 알아보세요.

앱 샌드박싱 및 보안 데이터 스토리지#

샌드박싱은 악성 소프트웨어가 기기에 있는 경우에도 애플리케이션의 데이터를 다른 앱으로부터 격리하는 중요한 방어 수단입니다. 이 격리는 Mattermost만 저장된 데이터에 접근할 수 있도록 하여 사용자 개인정보와 데이터 무결성을 유지합니다. Mattermost 모바일 앱 샌드박싱 및 보안 데이터 스토리지에 대해 자세히 알아보세요.

Mattermost가 iOS와 Android 모두에서 강력한 샌드박싱 메커니즘을 활용하여 애플리케이션 컨테이너 내의 캐시 폴더에 파일을 안전하게 저장하고 무단 서드파티 앱으로부터 격리하는 방법에 대해 자세히 알아보세요.

푸시 알림 메시지 가시성#

푸시 알림은 최신 정보를 유지하는 편리한 방법이지만 민감한 정보가 표시되는 경우 보안 위험을 초래할 수도 있습니다. Mattermost는 잠긴 모바일 화면과 iOS 또는 Android 모바일 앱으로 알림을 전송할 때 Apple 및 Google의 릴레이 서버를 통해 민감한 정보가 의도치 않게 노출되지 않도록 푸시 알림에서 메시지 콘텐츠의 가시성을 제어하는 옵션을 제공합니다.

다운로드 비활성화#

엄격한 데이터 손실 방지(DLP) 정책이 있거나 민감한 정보가 모바일 기기에 저장되지 않아야 하는 환경에서는 모바일 기기에서 파일 업로드 및 다운로드를 비활성화하는 것이 도움이 됩니다.

파일 업로드를 비활성화하면 악성 소프트웨어나 악의적인 파일이 시스템에 도입될 위험을 줄이고, 민감한 기업 데이터에 대한 더 엄격한 제어를 보장하며, 보안이 취약한 모바일 네트워크에서의 우발적인 유출을 방지하는 추가 보안 레이어가 추가됩니다.

마찬가지로 다운로드를 비활성화하면 Mattermost는 파일이 기기에 로컬로 저장될 수 없도록 하여 무단 접근이나 데이터 유출 위험을 줄입니다. Mattermost 모바일 앱에서 모바일 업로드 비활성화 및 모바일 다운로드 비활성화에 대해 자세히 알아보세요.

보안 파일 미리 보기#

모바일 기기의 파일 접근에 대한 더욱 엄격한 제어가 필요한 조직을 위해 Mattermost는 Mattermost v10.11부터 보안 파일 미리 보기 기능을 제공합니다. 이 고급 보안 기능은 관리자가 PDF, 비디오, 이미지와 같은 필수 콘텐츠의 인앱 보기를 가능하게 하면서 대부분의 파일 유형에 대한 다운로드, 미리 보기, 공유를 방지할 수 있도록 합니다.

보안 파일 미리 보기가 활성화되면 파일은 앱 캐시에 일시적으로 저장되며 외부로 내보내거나 공유할 수 없습니다. 이 접근 방식은 보안과 사용성 사이의 균형을 제공하여 사용자가 잠재적인 데이터 유출 경로를 만들지 않고 필요한 콘텐츠를 볼 수 있도록 합니다.

또한 관리자는 보안 파일 미리 보기 모드가 활성화된 경우 PDF 파일 내의 링크 탐색을 제어하여 링크가 필요에 따라 기기 브라우저나 지원되는 애플리케이션에서 열리도록 할 수 있습니다.

Mattermost 모바일 앱에서 모바일에서 보안 파일 미리 보기 활성화 및 모바일에서 PDF 링크 탐색 허용에 대해 자세히 알아보세요.

번온리드 메시지#

번온리드 메시지는 공개 후 메시지를 자동으로 삭제하여 민감한 콘텐츠의 노출 창을 줄입니다. 이 접근 방식은 민감한 정보가 필요 이상으로 기기에 지속되지 않도록 하여 안전한 시간 제한 통신을 지원합니다.

관리자는 번온리드 메시징을 활성화하고 조직 정책에 맞게 번온리드 기간을 설정할 수 있습니다. 번온리드 메시지 전송 및 번온리드 메시지 활성화에 대해 자세히 알아보세요.

라이브 데모 예약 또는 Mattermost 전문가와 상담하여 조직의 안전한 협업 요구 사항에 맞는 솔루션을 탐색하세요. 또는 1시간 미리 보기로 직접 Mattermost를 체험하여 라이브 샌드박스 환경에 즉시 접근하세요.