먼저, 가장 중요하게 이해해야 할 한 가지가 있습니다. 컴플라이언스 프레임워크 (Compliance Frameworks)는 프로그래밍 언어가 아니라 시스템, 환경, 그리고 조직을 인증합니다. “FedRAMP 인증을 받은 ColdFusion”이나 “HIPAA 인증을 받은 CFML” 같은 것은 존재하지 않습니다. ColdFusion은 일부 통제 항목은 사용자의 책임이고 일부는 호스팅/클라우드 제공업체의 책임인 공동 책임 모델 (Shared-responsibility model) 하에서, 사용자가 컴플라이언스를 준수하는 시스템을 구축할 수 있게 해주는 플랫폼입니다. 엔터프라이즈 팀에게 좋은 소식은 ColdFusion이 강력한 빌딩 블록 (Building blocks)을 제공한다는 점입니다. Adobe ColdFusion Enterprise는 FIPS-140을 준수하는 강력한 암호화 (Cryptography)를 제공하는 RSA BSafe Crypto-J 라이브러리를 탑재하고 있으며 (이는 FedRAMP/NIST 800–53과 직접적인 관련이 있음), Adobe Lockdown Guide와 원클릭 Secure Profile은 하드닝 베이스라인 (Hardening baseline)을 제공합니다. 또한 CFML의 네이티브 encrypt(), hash(), cfqueryparam 및 감사 로깅 (Audit-logging) 함수들은 HIPAA와 PCI-DSS가 요구하는 기술적 통제 항목들을 충족합니다. 이 가이드는 ColdFusion의 실제 역량을 각 프레임워크에 매핑하여 설명합니다. 솔직하게, 이 플랫폼이 여러분을 위해 해주지 않는 부분까지 포함하여 말이죠.

더 읽어보기