Mendix 클라우드 | Mendix

Mendix 구름?

Mendix 클라우드는 배포 솔루션입니다. Mendix 고객을 위한 호스팅 환경을 제공합니다. Amazon Web Services(AWS)를 기반으로 구축되었으며 전 세계 여러 지역에서 사용 가능하며 고가용성 옵션이 제공됩니다.

Mendix 클라우드는 실행에 가장 최적화된 클라우드입니다. Mendix 응용 프로그램. 심층적 통찰력, 알림, 고가용성, 백업 및 로그 관리가 기본으로 제공되며, 이 모든 것이 셀프 서비스로 제공됩니다. 자세한 내용은 다음을 참조하세요. Mendix 클라우드 기능.

Is Mendix 클라우드가 나에게 적합할까?

Mendix 클라우드는 사용하기 쉽고, 안전하고, 확장 가능하고, 고성능이며, 고가용성 플랫폼 경험을 제공하기 위해 만들어졌습니다. 엔터프라이즈급, 비즈니스에 중요한 클라우드의 원활한 작동 및 확장을 가능하게 하는 다양한 클라우드 배포 오퍼링을 제공합니다. Mendix 분야의 다양한 어플리케이션에서 사용됩니다.

목표는 최고의 사용자 경험, 최적의 셀프 서비스 제어, 탁월한 속도를 제공하여 기업이 디지털 혁신 여정을 가속화하도록 돕는 것입니다.

따라서 Mendix 클라우드는 가치 실현 시간을 단축합니다. 애플리케이션을 클라우드에 배포합니다. Mendix 클라우드는 클라우드 배포에 대한 사전 투자, 전문 지식 또는 경험이 필요하지 않습니다.

어떤 기능이 하는 일 Mendix 클라우드 제공?

따라서 Mendix 클라우드는 애플리케이션 배포를 관리하고 앱과 데이터베이스 성능을 모니터링하는 데 효율적인 전체 기능을 갖추고 있습니다. Mendix 클라우드를 사용하면 사용자 정의 도메인, 백업, 알림 및 로그를 구성할 수 있습니다. 제공되는 세분화된 액세스 제어를 사용할 수 있으며 모니터링 및 라이브 디버깅을 위한 풍부한 도구 세트를 사용할 수 있습니다.

따라서 Mendix 클라우드는 운영을 위한 가장 최적화된 셀프 서비스 클라우드입니다. Mendix 애플리케이션. 애플리케이션이 최상의 비즈니스 연속성과 자체 제어로 실행되도록 보장하는 풍부한 기능 세트가 함께 제공됩니다.

아래 섹션에서는 다음 기능을 설명합니다. Mendix 구름.

원활한 플랫폼 통합

이 기능을 사용하면 배포하다 Mendix 신청 두 가지 모두에서 한 번의 클릭으로 Mendix 개발자 포털 및 Mendix 스튜디오 프로.

제어 센터 또한 통합 Mendix 귀하의 애플리케이션을 배포하기 위한 클라우드 거버넌스 Mendix 구름.

권한 관리

귀하의 접근을 위한 세분화된 접근 관리 Mendix 클라우드 환경은 각 애플리케이션에 대해 처리됩니다. Mendix 포털. 각 팀원은 알림을 구독하거나 구독 취소할 수 있으며 기술 연락처 응용 프로그램의 다양한 권한을 관리하다 각 팀 구성원의 환경별.

기술 담당자는 첫 번째 연락처입니다. Mendix 애플리케이션에 대한 지원. 기술 담당자는 애플리케이션에 대한 다음 알림을 받습니다.

• 플랫폼 유지관리에 대한 알림 Mendix 고객 지원
• CPU 부하가 높거나 애플리케이션의 디스크 공간이 부족한 경우와 같이 문제가 발생할 때 애플리케이션에서 알림을 보냅니다.

고가용성

Mendix 애플리케이션은 애플리케이션 기능에 필수적인 5가지 구성 요소로 구성됩니다. 이러한 모든 구성 요소는 고가용성 애플리케이션을 만들기 위해 고가용성이어야 합니다.

1. Mendix 런타임
2. 데이터베이스
3. 파일 저장 서비스
4. HTTPS 라우팅 계층
5. 네트워크

때문에 Mendix Amazon Web Services(AWS)에 호스팅되며 파일 저장 서비스, HTTPS 라우팅 계층 및 네트워크는 기본적으로 고가용성을 갖추고 있습니다. Mendix 미션 크리티컬 앱에 대한 높은 가용성을 추가하는 프리미엄 플랜을 제공합니다. Mendix 런타임 및 데이터베이스를 통해 앱의 가용성을 높여줍니다.

​​그 Mendix 런타임은 즉시 사용 가능 수평 확장 프리미엄 플랜을 사용하면 인스턴스가 두 개 이상 있는 경우, 인스턴스는 서로 다른 가용성 영역(AZ)에서 실행되어 고가용성 런타임을 제공합니다. 애플리케이션을 쉽게 확장하거나 축소할 수 있습니다.
​​
데이터베이스는 다음과 함께 제공됩니다. 대체 옵션 프리미엄 플랜을 사용하면 동일한 클라우드 지역 내의 다른 AZ에 있는 애플리케이션의 데이터베이스를 복제합니다. AZ를 사용할 수 없게 되면 수평 확장 인스턴스가 보조 데이터베이스를 사용할 수 있습니다.

Mendix 클라우드도 제공합니다 지역적 대체 옵션, Premium Plus 플랜에서 사용 가능합니다. 이는 애플리케이션의 데이터베이스를 다른 클라우드 지역 내의 다른 구역으로 복제합니다. 이를 통해 기본 지역이 완전히 중단되는 경우 일시적으로 앱을 이 다른 지역으로 이동할 수 있습니다.

재해 복구

Mendix 클라우드 아키텍처는 데이터베이스 작업의 지연 시간을 최소화하기 위해 동일한 가용성 영역(AZ)에 런타임 엔진과 데이터베이스를 유지합니다. 현재 AZ에 장애가 발생하면 자동으로 지리적으로 분리된 AZ에 애플리케이션 런타임에 대한 장애 조치를 적용합니다. 앱의 새 복사본은 새 AZ에서 자동으로 시작됩니다. 파일 스토리지 버킷은 AWS에서 여러 AZ에 자동으로 복제되며, Mendix 대체 옵션을 사용하면 데이터베이스를 다른 AZ로 자동으로 복제할 수 있습니다.

드물게 단일 런타임 엔진이 충돌하는 경우, 여전히 실행 중인 다른 런타임 엔진(앱이 수평적으로 확장된 경우)이 Health Manager가 충돌한 런타임 엔진을 새 런타임 엔진으로 교체하는 동안 모든 사용자 요청을 자동으로 인계합니다. 상태 없는 아키텍처로 인해 Mendix이 시나리오에서는 최종 사용자에게 영향이 없습니다.

재해 복구 테스트는 분기별로 수행됩니다. Mendix 플랫폼. 이러한 테스트는 ISAE 3000 Type II 보고서, ISAE 3402 Type II 보고서, SOC 1 Type II 보고서, SOC 2 Type II 보고서, SOC 3 Type II 보고서, ISO/IEC 27001:2013, ISO/IEC 27017:2015, ISO/IEC 27018:2019, NEN 7510-1:2017 인증 및 HIPAA 보증서에 보고되어 있습니다.

재해 복구 목적으로 Mendix 클라우드는 15분 복구 지점 목표(RPO)를 사용하여 증분 백업을 사용합니다. 야간 백업은 셀프 서비스 방식으로 제공됩니다. 자동 백업 외에도 다음을 사용하여 수동으로 백업을 트리거할 수도 있습니다. Mendix 포털 또는 API.

자원 관리

. Mendix 클라우드, 환경은 단계적 배포를 허용하도록 프로비저닝됩니다. 필요한 만큼 많은 환경을 가질 수 있지만 Mendix 클라우드 노드에는 최소 2개의 환경(수락 및 프로덕션)이 포함되어 있지만 대부분은 3개의 환경(테스트, 수락 및 프로덕션)이 포함되어 있습니다. Mendix 클라우드는 DTAP 환경 전략을 포함하여 배포 전략에 맞게 추가 환경을 추가하는 것을 지원합니다.

이러한 각 환경에 대한 스테이징 및 배포는 다음을 사용하여 자동화할 수 있습니다. API 배포 그래서 개발팀은 완전 자동화된 CI/CD 파이프라인을 설정할 수 있습니다. 자신에 대한 Mendix 응용 프로그램.

Mendix 회사 클라우드 환경에 대한 가시성을 제공합니다. Mendix 관리자 인간을 제어 센터여기에는 환경에 대한 정보가 포함됩니다. 리소스 팩, 대체 옵션이 제자리에 있고 클라우드 위치입니다. 클라우드 환경을 관리하기 위해 요청을 시작할 수 있습니다. Mendix 클라우드 환경을 수정하기 위한 지원.

맞춤 도메인

새로운 것을 받으면 Mendix 귀하의 애플리케이션을 위한 클라우드 환경, 귀하의 앱 이름을 기반으로 URL이 할당됩니다. 이 도메인 외에도 SSL/TLS 인증서를 업로드하여 구성할 수 있습니다. 보안이 강화된 사용자 정의 도메인.

백업 관리

모든 데이터(모델, 데이터베이스, 파일 저장소)의 백업은 모든 환경에 대해 매일 수행됩니다. 백업은 지리적으로 분산된 보안 위치에 저장됩니다.

백업 다음과 같이 복원할 수 있습니다.

• 야간 백업 – 최대 2주간 내역 (요청일 전날부터 계산)
• 일요일 백업 – 최대 3개월까지 기록 가능 (요청일 전날부터 계산)
• 월별 백업 (매월 1번째 일요일) – 최대 1년의 내역 (요청일 전날부터 계산)

프리미엄 및 프리미엄 플러스 클라우드 리소스 팩의 일부로, Mendix 또한 대체 환경을 구축하기 위해 라이브 데이터 복제를 사용하는 옵션도 제공합니다.

로그 관리

. Mendix 구름, 로그 파일 셀프 서비스 방식으로 제공됩니다. 여기에는 문제를 해결할 수 있도록 애플리케이션에서 생성된 로그 파일이 포함됩니다. 또한 애플리케이션에서 생성된 액세스 로그도 포함됩니다. Mendix 모든 애플리케이션 요청에 대한 자세한 통찰력을 제공하는 클라우드 인프라입니다.

모니터링

따라서 Mendix 포털은 필요한 모든 것을 제공합니다 통계 애플리케이션의 성능을 분석할 수 있습니다. 이는 메모리 또는 CPU 사용률에 대한 통찰력에 국한되지 않으며, 실제 모델 실행에 대한 메트릭을 볼 수도 있습니다. 이를 통해 특정 성능 병목 현상에 더 신속하게 대응하고 애플리케이션을 더 쉽게 최적화할 수 있습니다.

경고

선제적으로 대응하고 사업 연속성을 보장하려면 Mendix 클라우드는 CPU, 메모리, 디스크와 같은 애플리케이션의 모든 중요한 메트릭에 대한 알림을 보냅니다. 알림 지속적으로 앱의 상태를 알려드립니다.

고급 모니터링 요구 사항의 경우 Mendix DataDog, New Relic, Dynatrace, AppDynamics, Splunk와 같은 주요 타사 애플리케이션 성능 모니터링 도구와 긴밀하게 통합됩니다. 이를 통해 고객은 시스템/애플리케이션 수준 메트릭을 모니터링할 뿐만 아니라 이를 비즈니스 메트릭과 연결하여 비즈니스 목표 및 SLA의 맥락에서 애플리케이션을 모니터링할 수 있습니다.

라이브 디버깅

실행 중인 애플리케이션에서 근본 원인 분석을 수행해야 하며 문제가 앱을 실행할 때만 발생하는 경우 Mendix 클라우드, 연결이 가능합니다 Mendix Studio Pro는 어떤 환경에서도 사용할 수 있으며 라이브 디버깅.

API

애플리케이션 중지, 시작, 배포, 구성 및 로그 및 백업 액세스와 같은 모든 관리 작업은 다음을 통해 수행할 수 있습니다. Mendix 포털을 통해서도 APIAPI를 사용하면 Jenkins, GitLab 또는 Azure DevOps와 같은 외부 파이프라인 도구에서 배포 프로세스를 확장하고 사용자 지정할 수 있습니다.

Webhooks

배포를 더욱 자동화하려면 다음을 실행하세요. Mendix 구름, Mendix 이벤트 웹 후크 이러한 애플리케이션의 경우. 이러한 웹훅은 애플리케이션 리포지토리에 대한 커밋이나 배포 패키지 업로드와 같은 다양한 이벤트에 대해 트리거될 수 있습니다. 트리거되면 Jenkins, GitLab 또는 Azure DevOps와 같이 배포 프로세스를 시작할 수 있는 외부 시스템에 알림이 전송됩니다.

따라서 Mendix 클라우드는 또한 알림 이벤트에 대한 웹훅을 제공하므로 Jira나 PagerDuty와 같은 외부 도구에서 인시던트 관리를 확장하고 사용자 정의할 수 있습니다.

데이터는 어떻게 되나요? Mendix 클라우드로 관리되나요?

애플리케이션 데이터는 애플리케이션이 실행되는 지역에 저장됩니다. 여기에는 데이터베이스의 데이터와 파일 저장소에 저장된 파일 문서가 포함됩니다.

백업은 항상 기본 호스팅 위치와 별도로 최소한 하나의 보조 위치에 저장됩니다. 각 개별 백업은 변경할 수 없습니다. 즉, 한 번 기록되면 Mendix저장 위치가 변경되면 더 이상 수정하거나 덮어쓸 수 없습니다.

가능한 경우, 우리는 백업을 기본 지역과 같은 국가의 다른 지역으로 복제합니다. 이것이 불가능한 경우, 예를 들어 AWS가 하나의 지역만 제공하는 경우, 우리는 백업을 다른 국가의 지역으로 복제합니다. 이 복제 위치는 두 국가 간의 데이터 교환 계약과 근접성을 기반으로 선택됩니다.

지역적 폴백이 있는 애플리케이션의 경우 Mendix 데이터베이스의 데이터와 파일 저장소의 파일 문서를 실시간으로 폴백 영역에 복제합니다. 이를 통해 Mendix 기본 지역이 중단되는 경우 애플리케이션을 신속하게 대체 지역으로 전환합니다.

외부 시스템에 안전하게 연결하려면 어떻게 해야 합니까? Mendix 구름?

보안 연결을 설정하기 위한 모범 사례 Mendix 클라우드와 온프레미스 솔루션은 클라이언트-서버 인증서가 있는 역방향 프록시를 사용합니다. 이를 통해 클라우드의 애플리케이션과 온프레미스 솔루션 간에 피어투피어 연결을 설정할 수 있습니다.

귀하의 서비스에 연결하려면 Mendix 클라우드, 서비스는 외부 IP 주소 및 포트에 노출될 수 있습니다. 방화벽을 설치하여 다음을 허용할 수 있습니다. Mendix 클라우드에 연결하세요.

클라이언트 인증서 검증을 포함하는 TLS는 사용 중인 서비스가 사용자의 신원을 검증해야 한다는 요구 사항을 추가합니다. Mendix TLS를 사용한 전송 중 암호화를 포함한 응용 프로그램입니다.

Mendix 클라우드는 VPN을 사용하여 온프레미스 서비스에 액세스하는 것을 지원하지 않습니다. 회사 정책으로 인해 피어투피어 통합이 불가능한 경우 다음을 사용할 수도 있습니다. Mendix 클라우드 전용.

무엇을합니까 Mendix 클라우드 아키텍처는 어떤가요?

Mendix 클라우드는 AWS 상에서 실행되는 Kubernetes를 사용하는 PaaS 기반 클라우드 아키텍처입니다. Mendix 애플리케이션은 완전히 격리된 컨테이너 내에서 실행되며 데이터베이스 및 저장소와 같은 PaaS(Platform-as-a-Service) 서비스를 사용합니다.

각 지역별로 Mendix 클라우드 아키텍처는 고가용성으로 설정되고 다중 가용성 영역으로 나뉩니다. 즉, 재해 복구를 위한 완벽하게 신뢰할 수 있는 오퍼링이 있다는 의미입니다.

내 앱 및 데이터는 어떻게 보호됩니까? Mendix 구름?

보안 제어 Mendix 클라우드에는 다양한 수준의 암호화, 전송 계층 보안(TLS), 액세스 제한, 악의적이고 원치 않는 인터넷 트래픽으로부터의 보호, 노드 설정 및 권한이 포함됩니다. 아래 섹션에서는 이러한 보안 제어를 자세히 설명합니다.

액세스 관리

기술 연락처 역할이 있는 사용자는 클라우드 노드의 모든 설정을 관리할 수 있으며, 보기, 배포 및 모니터링 권한이 있는 일반 개발 팀 구성원의 권한을 편집할 수 있습니다. 다른 팀 구성원은 관리할 수 있는 내용이 제한됩니다.

클라우드 노드에는 항상 기술 담당자가 한 명만 있습니다(팀 구성원은 여러 명이라도 보기, 배포 및 모니터링 권한을 가질 수 있음). 기술 담당자 또는 Mendix 관리자는 다른 팀원에게 기술 연락처 사용자 역할을 부여할 수 있습니다(이후에는 새 사용자가 기술 연락처 역할을 맡게 되고, 기존 사용자는 맡지 않게 됩니다).

노드 권한은 애플리케이션 관리에 대한 세분화된 액세스 제어를 제공합니다. 애플리케이션의 기술 담당자는 환경별로 각 팀원의 다양한 권한을 관리할 수 있습니다.

• 권한을 관리합니다. 기술 담당자는 다른 사용자에게 권한 관리를 위임하여 다른 사용자에게 권한을 부여할 수 있습니다. 부여할 수 있는 권한은 부여하는 사용자 자신이 가진 권한으로 제한됩니다.
• 운송권 전송 권한을 사용하면 노드에 새 버전의 애플리케이션을 배포하고, 새 배포 패키지를 만들고, 환경을 중지하고 시작하고, 상수 및 예약된 이벤트와 같은 구성 설정을 변경할 수 있습니다.
• 백업에 대한 액세스. 이 권한은 환경의 백업에 대한 액세스를 허용합니다. 백업을 보고, 만들고, 다운로드하고, 복원할 수 있습니다.
• 모니터링에 대한 접근. 모니터링 액세스 권한이 있는 팀원은 애플리케이션 메트릭, 로그 및 알림을 볼 수 있습니다. 이를 통해 성공적으로 운영할 수 있습니다. Mendix 클라우드 환경.
• 알림을 받으세요. 알림 수신 옵션이 켜져 있는 경우 Mendix 포털에서 사용자는 경고가 트리거될 때 알림을 구독할 수 있습니다. 경고는 애플리케이션이 예기치 않게 오프라인이 될 때, 앱이 중요 수준 메시지를 로깅할 때, 상태 검사가 실패할 때 또는 다양한 인프라 문제가 발생할 때 트리거됩니다.
• API 권리. API 권한 권한이 있는 팀원은 다음을 사용할 수 있습니다. Mendix 환경에 프로그래밍 방식으로 접근할 수 있는 클라우드 API입니다.

암호화

Mendix 앱 환경에서 저장 중 및 전송 중인 데이터에 대한 암호화를 제공합니다. 암호화 제어를 강화하려면 Mendix 애플리케이션 데이터베이스 내의 특정 열에 대한 암호화를 지원하고 업로드된 파일을 암호화할 수 있습니다.

따라서 Mendix 컨테이너에서 실행되는 런타임은 트래픽을 관련 앱 환경으로 라우팅하는 클러스터링된 Nginx 웹 서버의 로드 밸런싱 라우팅 계층을 통해 액세스되며, 여기서 웹 서버는 TLS 연결을 담당합니다. 또한 IaaS 공급자의 모든 공통 액세스 및 보안 서비스는 인프라로 이동하는 트래픽에 사용됩니다. 브라우저에서 시작하는 TLS 연결은 로드 밸런싱 라우팅 계층의 웹 서버 서비스에서 종료됩니다. 이를 통해 데이터가 종단 간 암호화되어 다른 앱 환경이 대상 앱 환경의 데이터를 가로챌 수 없습니다.

격리 및 봉쇄

내 Mendix 클라우드, 논리적 용어인 "환경"은 애플리케이션 격리를 설명하는 데 사용됩니다. 각 애플리케이션은 환경에서 실행되며 컴퓨팅, 메모리 및 스토리지를 위해 다른 앱과 완전히 분리됩니다.

A Mendix 앱은 하나 이상에서 실행됩니다 Mendix 환경 내의 런타임 엔진 인스턴스(환경이 단일 애플리케이션에 전용된 경우). 또한 각 애플리케이션에 대해 전용 데이터베이스와 S3 버킷이 프로비저닝되어 데이터 수준에서 완전한 격리가 보장됩니다.

A Mendix 클라우드 노드는 가상 및 자율 인스턴스의 그룹입니다. Mendix 귀하의 회사에 전념하는 런타임입니다. Mendix 클라우드 노드에는 최소 두 개의 환경(수용 및 프로덕션)이 포함되어 있으며, 각각은 자체 앱 환경에서 실행됩니다. 필요한 만큼 많은 환경을 갖도록 확장할 수 있습니다.

각 앱 환경에는 방화벽, 웹 서버, 데이터베이스 서비스도 포함됩니다. Mendix 클라우드는 컨테이너화를 기반으로 합니다. 앱 컨테이너의 목적은 다른 환경(및 앱)을 서로 보호하는 동시에 환경의 동작과 소비를 포함하는 것입니다.

Mendix 클라우드는 애플리케이션과 종속성을 격리하여 실행하도록 설계된 컨테이너를 사용합니다. 컨테이너는 두 개의 계층으로 구성됩니다. 운영 체제 루트 파일 시스템이 있는 읽기 전용 계층과 비영구적 읽기/쓰기 계층입니다. Mendix 응용프로그램 및 종속성.

데이터베이스와 파일도 논리적으로 포함되어 있습니다. Mendix 클라우드. 데이터베이스 Mendix 애플리케이션은 PostgreSQL의 별도 인스턴스에 호스팅되고 이 특정 인스턴스는 이 특정 인스턴스에서만 트래픽을 허용합니다. Mendix 응용 프로그램.

각 앱 환경에는 자체 전용 웹 서버 및 방화벽 서비스가 있으므로 Mendix 앱 환경 수준에서 사용자 정의를 지원합니다. Mendix 다른 앱 환경에 영향을 미치지 않고 포털을 사용할 수 있습니다. 예를 들어, 특정 앱 환경에 대한 요청 핸들러의 사용자 정의는 다른 앱의 요구 사항 및 욕구에 의해 손상되지 않습니다. Mendix 고객.

앱 환경 설정을 통해 동일한 애플리케이션의 모든 인스턴스가 동일하지만 독립적으로 작동할 수 있습니다. 앱 환경이 완전히 표준화되어 있기 때문에, Mendix 최고 수준의 보안과 성능을 구현하는 동시에 OS, 통합 소프트웨어 및 가상화 소프트웨어의 조합을 최적화합니다. 또한, Mendix 앱 환경에서 저장 중인 데이터에 대한 암호화를 바로 제공합니다.

방화벽

전부의 Mendix 에 호스팅된 앱 Mendix 클라우드는 AWS 웹 애플리케이션 방화벽(WAF)으로 보호됩니다.

WAF는 애플리케이션 코드를 수정하지 않고도 악성 및 원치 않는 인터넷 트래픽으로부터 애플리케이션을 보호하는 보안 서비스입니다. WAF는 OWASP 간행물에서 설명된 많은 고위험 및 일반적으로 발생하는 취약성을 포함하여 다양한 공격 범주를 처리합니다. OWASP 탑 10. 여기에는 다음이 포함됩니다.

• 교차 사이트 스크립팅
• HTTP 프로토콜 위반
• 봇, 크롤러 및 스캐너
• HTTP 서비스 거부
• 서버 측 요청 위조
• 로컬 파일 포함
• Log4j 원격 코드 실행

DDoS 공격

전부의 Mendix 에 호스팅된 앱 Mendix 클라우드는 AWS Shield Advanced의 배후에 있으며 가장 흔하고 자주 발생하는 네트워크 및 전송 계층 DDoS 공격으로부터 방어됩니다. 이러한 보호 외에도 Mendix 클라우드는 대규모 정교한 DDoS 공격에 대한 추가 탐지 및 완화 기능과 DDoS 공격에 대한 실시간 가시성을 제공합니다. ²⁴/₇ AWS DDoS 대응팀에 접속합니다.

물리적 보안 제어

Mendix 클라우드는 업계를 선도하는 데이터 센터에서 호스팅되며 2년에 한 번씩 규정 준수 여부를 검토합니다. Mendix'의 인증된 정보 보안 책임자. 모든 데이터 센터는 ISO/IEC 27001:2013, SOC 2, PCI-DSS와 같은 제XNUMX자 인증 및/또는 제XNUMX자 보증 보고서를 보유하고 있습니다.

침투 테스트

독립적인 감사 회사는 주기적으로 보안 감사를 수행합니다. MendixISO/IEC 27001, ISO/IEC 27017, 27018 및 NEN 7510 인증서, PCI DSS 레벨 1 서비스 공급자 규정 준수 증명, ISAE 3000 유형 II 증명 보고서, ISAE 3402 유형 II 증명 보고서, SOC 1 유형 II 증명 보고서, SOC 2 유형 II 증명 보고서, SOC 3 유형 II 증명 보고서 및 HIPAA 보증서를 통해 보고됩니다.

또한, 선도적인 IT 보안 회사는 매월 침투 테스트를 수행합니다. Mendix 플랫폼. 이러한 테스트는 Open Web Application Security Project(OWASP), Information Systems Security Assessment Framework(ISSAF), Open Source Security Testing Methodology Manual(OSSTMM)을 기반으로 합니다.

취약성 관리를 위해 보안 태세를 지속적으로 모니터링하는 프로그램이 마련되어 있습니다. Mendix 플랫폼. 릴리스가 배송되기 전에 릴리스는 Snyk, Veracode, SonarQube에서 스캔됩니다.

경화

따라서 Mendix 보안팀은 SANS 및 CIS와 같은 국제 표준을 기반으로 확립된 강화 보안 기준을 갖추고 있습니다. 이는 당사의 독립적인 제3402자 감사원에 의해 감사되었으며, 매년 발행되는 ISAE 1 Type II 보고서, SOC 2 Type II 보고서, SOC 3 Type II 보고서, SOC 1 Type II 보고서, PCI DSS Level 27001 서비스 공급자 규정 준수 증명, ISO/IEC 2013:27017, ISO/IEC 2015:27018, ISO/IEC 2019:7510, NEN 1-2017:XNUMX 인증 및 HIPAA 보증서에 그 결과가 실렸습니다.

접근 제한

내 Mendix 클라우드에서는 여러 컨트롤을 사용하여 들어오는 요청에 대한 액세스를 제한할 수 있습니다. 액세스 제한을 구성하면 애플리케이션에 대한 외부 액세스를 세부적으로 제어할 수 있습니다.

내부 접근 제한 Mendix 클라우드는 액세스 제한 프로필에 의해 구성됩니다. 액세스 제한 프로필에는 IPv4 및 IPv6 주소 범위나 클라이언트 인증 기관 또는 둘 다 포함될 수 있습니다. 이를 통해 앱은 다른 특정 머신이나 위치(예: 사무실)에서만 액세스할 수 있습니다.

감사 로깅

Mendix 애플리케이션 수명 주기 전반에 걸쳐 광범위한 로깅을 적용합니다. 로깅은 애플리케이션에서 수행한 작업에 대해서만 수행되는 것이 아닙니다. Mendix 런타임뿐만 아니라 애플리케이션의 설계, 개발 및 배포 중의 활동에도 적용됩니다. 따라서 앱의 모든 관련 활동과 이를 실행한 사람, 실행 시점에 대한 전체 감사 추적이 가능합니다.

배포의 어떤 측면이 Mendix 클라우드를 나에게 관리해 줄래?

따라서 Mendix 클라우드는 완전히 관리되는 배포 옵션입니다. 즉, Mendix 인프라 설정, 유지 관리 및 문제 해결을 담당합니다. 이를 통해 고객은 애플리케이션 개발에 집중할 수 있습니다.

다음에서 실행되는 애플리케이션의 경우 Mendix 구름, Mendix 귀하의 요금제에 따라 평균 99.5%에서 최대 99.95%의 가용성이 보장됩니다.

Mendix 최대 15분의 RPO와 최대 15분의 RTO를 제공합니다.

사용자의 승인이 있을 경우, Mendix 고객 지원 그래프와 활동 로그에 액세스할 수 있습니다. Mendix 클라우드 애플리케이션. 고객 티켓 문제 해결을 위해, Mendix 지원은 이 데이터를 사용하여 사용자를 보다 효과적으로 지원합니다. 이는 특정 데이터 개인 정보 보호법을 준수하겠다는 고객의 동의가 있어야만 수행됩니다.

또한, Mendix 지원팀은 앱 클라우드 리소스 팩 크기, 성능 조정, 앱 최적화 등에 대한 조언을 제공하기 위해 경험을 활용합니다.

FAQ

• 뭐 Mendix 클라우드 지역을 사용할 수 있나요?

  Mendix 클라우드는 다음 지역에서 사용할 수 있습니다.

  • 호주 (시드니)
  • 바레인
  • 브라질(상파울루)
  • 캐나다(몬트리올)
  • EU(프랑크푸르트, 독일)
  • EU(더블린, 아일랜드)
  • 인도 (뭄바이)
  • 인도네시아(자카르타)
  • 일본(오사카, 도쿄)
  • 싱가포르(싱가포르)
  • 남아프리카 공화국(케이프타운)
  • 한국(서울)
  • UAE
  • 영국(런던)
  • 미국 동부(버지니아 북부)
  • 미국 서부 (오레곤)

  새로운 애플리케이션은 사용 가능한 모든 지역에 배치될 수 있습니다. Mendix 고객 수요에 따라 새로운 지역을 추가합니다.

  

• 내가 직접 가질 수 있나요? Mendix 클라우드 지역?

  그래 넌 할수있어. Mendix 클라우드는 고객별 맞춤형 서비스를 제공하는 특정 에디션을 제공합니다. Mendix 클라우드 인스턴스. 이 에디션은 다음과 같습니다. Mendix 클라우드 전용.

  자세한 내용은를 참조 Mendix 클라우드 전용 페이지.

• 미국 정부를 위한 애플리케이션을 실행할 수 있습니까? Mendix 구름?

  Mendix 정부용 클라우드는 연방 위험 및 승인 관리 프로그램(FedRAMP) 중간 영향 수준에서 정한 엄격한 보안 및 규정 준수 표준을 충족하는 서비스형 플랫폼입니다.

  자세한 내용은를 참조 Mendix 정부를 위한 클라우드 페이지.