SECURITY MODEL · CAPTURE PLANE V2

PUBLIC SECURITY MODELCapture Plane V2 계약 공개 · 실제 Worker·키 관리·감사 저장소 배포 전

자료 수집과 해석을 분리합니다

승인된 원본 취득, 무결성 고정, 파싱과 raw-free 관측 전달을 분리하는 HARBINGER Capture Plane의 공개 보안 모델입니다.

01

원본은 HARBINGER Core로 직접 들어가지 않습니다

  1. 01
    수집 요청의 범위와 무결성을 고정합니다

    조직, 사용자, 목적, 대상, 허용 출처, 시간 범위와 호출 예산을 고정합니다.

  2. 02
    격리 Worker가 허용된 자료만 취득합니다

    출처와 고객 환경별 경계 안에서 중복과 무한 재시도를 차단합니다.

  3. 03
    필요한 예외에서만 원본을 제한 보존합니다

    원문은 기본적으로 저장하지 않습니다. 별도 승인된 예외에서만 암호화·무결성 좌표와 분리해 최대 24시간 보존하고 수집 영수증은 정책에 따라 남깁니다.

  4. 04
    raw-free 관측 후보만 전달합니다

    Core에는 출처, digest, 시점, 상태와 제한된 구조만 전달합니다.

02

실제 배포는 다섯 가지 분리 조건을 통과해야 합니다

다음 항목은 공개 보안 모델의 요구사항이며 현재 문서 배포가 충족을 증명하는 운영 인증은 아닙니다. 고객 환경을 열기 전 구현·설정·복구 절차와 감사 증거를 별도로 검증해야 합니다.

  • 조직별 격리 환경과 작업 큐
  • 고객별 암호화 키와 보관 정책
  • 짧은 수명의 작업 자격증명
  • 요청·수집·파서·관측까지 이어지는 감사 좌표
  • 범위 초과, 중복, 실패와 예산 소진의 명시적 상태
03

공개 문서는 내부 공격 표면을 노출하지 않습니다

이 페이지는 신뢰 경계와 고객이 확인해야 할 보안 속성만 설명합니다. 내부 네트워크 주소, 저장 위치, 키 좌표, 고객별 출처 목록, 수집 일정과 우회 방지 규칙은 공개하지 않습니다.