저희 조직이 곧 강제로 감사를 받을 가능성이 있습니다. Amazon AWS에 호스팅된 Discourse 사이트에서 기본 보안 외에 어떤 추가 보안 기능을 사용할 수 있나요? 저희의 대화 내용을, 저희 비공개 사이트에 등록되지 않았지만 Docker 인스턴스를 실행하는 가상 머신에 관리자 권한을 부여받게 될 매우 열정적인 누군가가 "도청"하는 것을 방지하기 위해 Signal과 유사한 기능을 활성화할 수 있을까요?
호스트 서버에 대한 루트(root) 접근 권한은 Discourse의 모든 콘텐츠에 대한 완전한 접근 권한을 부여합니다. 여기에는 영구 삭제되지 않은 소프트 삭제된 콘텐츠(데이터베이스에 여전히 남아 있음)도 포함됩니다.
(지원되었을 당시에도 우리의 discourse-encrypt 플러그인은 개인 메시지에만 암호화 혜택을 제공했습니다)
호스트에서 이러한 접근을 방지하는 가장 좋은 방법은 해당 접근 권한을 부여할 수 없도록 하는 것입니다(예: 우리 또는 유사한 엔티티가 사이트를 호스팅하는 경우).
이 경우, Discourse 사이트의 관리자 접근 권한을 가진 사람은 여전히 전체 데이터베이스 백업을 다운로드하여 모든 데이터를 볼 수 있지만, 백엔드 시스템에는 접근할 수 없습니다.