규정 준수
W&B Multi-tenant Cloud의 호스팅 플랫폼은 미국공인회계사협회(AICPA) 산하 감사기준위원회(Auditing Standards Board)가 발표한 서비스 조직 통제(Service and Organization Controls, SOC) 2 Type 2 요건을 충족합니다. SOC 2 리포트는 보안, 가용성, 처리 무결성, 기밀성, 개인정보 보호와 관련된 서비스 조직의 통제를 평가합니다. W&B Multi-tenant Cloud는 지속적인 규정 준수 여부를 확인하기 위해 정기적으로 내부 및 외부 감사를 받습니다. SOC 2 리포트와 기타 보안 및 규정 준수 문서를 요청하려면 W&B Security Portal을 참고하세요.데이터 보안
Free 또는 Pro 플랜 사용자의 모든 데이터는 W&B가 공유 클라우드 저장소에만 저장하며, 공유 클라우드 컴퓨팅 서비스로 처리합니다. 가격 플랜에 따라 저장소 한도가 적용될 수 있습니다. Enterprise 플랜 사용자는 보안 저장소 커넥터를 사용해 자체 버킷(BYOB)을 연결하여 팀 수준에서 모델, 데이터셋 등의 파일을 저장할 수 있습니다. 여러 팀에 하나의 버킷을 설정할 수도 있고, 서로 다른 W&B 팀에 별도의 버킷을 사용할 수도 있습니다. 팀에 BYOB를 설정하지 않으면 해당 팀의 데이터는 공유 클라우드 저장소에 저장됩니다. 해당하는 경우, 배포가 조직의 정책 및 Security Technical Implementation Guidelines (STIG)를 준수하도록 보장하는 책임은 사용자에게 있습니다.데이터 보존 정책
Multi-tenant Cloud는 삭제 후 7일 동안 다음 항목을 보관합니다:- Runs 및 이력
- 미디어, 설정 파일, 로그 파일과 같은 artifact가 아닌 run 파일
- Artifacts 및 artifact 레퍼런스
ID 및 액세스 관리(IAM)
Enterprise 플랜을 사용 중인 경우, ID 및 액세스 관리 기능은 W&B 배포 환경에서 안전한 인증과 권한 부여를 지원합니다:- OIDC 또는 SAML을 사용한 SSO로 사용자를 인증하세요. 조직에 SSO를 구성하려면 담당 W&B 팀 또는 지원팀에 문의하세요.
- 조직 범위와 팀 내에서 사용자 역할을 구성하세요.
- 제한된 프로젝트를 사용해 W&B 프로젝트의 범위를 설정하여, 누가 해당 프로젝트의 W&B run을 조회, 편집, 제출할 수 있는지 제한하세요.