준수 사항 (Compliance)
W&B Multi-tenant Cloud의 호스팅 플랫폼은 미국 공인회계사 협회(AICPA)의 감사 기준 위원회(ASB)에서 발표한 Service and Organization Controls (SOC) 2 Type 2 요구 사항을 충족합니다. SOC 2 리포트는 보안, 가용성, 처리 무결성, 기밀성 및 개인정보 보호에 대한 서비스 조직의 통제 항목을 평가합니다. W&B Multi-tenant Cloud는 지속적인 규정 준수 여부를 확인하기 위해 정기적인 내부 및 외부 감사를 받습니다. SOC 2 리포트 및 기타 보안 및 규정 준수 문서를 요청하려면 W&B Security Portal을 참조하세요.데이터 보안
Free 또는 Pro 플랜을 사용하는 Users 의 경우, 모든 데이터는 공유 클라우드 스토리지에만 저장되며 공유 클라우드 컴퓨팅 서비스를 통해 처리됩니다. 요금제에 따라 스토리지 제한이 적용될 수 있습니다. Enterprise 플랜의 Users 는 Team 레벨에서 보안 스토리지 커넥터를 사용하여 고유 버킷(BYOB)을 가져와 Models, Datasets 등의 파일을 저장할 수 있습니다. 여러 Teams 에 대해 단일 버킷을 구성하거나, 서로 다른 W&B Teams 에 대해 별도의 버킷을 사용할 수 있습니다. Team 에 대해 BYOB를 구성하지 않으면 해당 Team 의 데이터는 공유 클라우드 스토리지에 저장됩니다. 귀하는 배포가 조직의 정책 및 해당하는 경우 보안 기술 구현 가이드(STIG)를 준수하도록 보장할 책임이 있습니다.데이터 보관 정책
Multi-tenant Cloud는 삭제 후 7일 동안 다음 항목을 보관합니다:- Runs 및 히스토리
- 미디어, 설정 파일, 로그 파일과 같은 Artifact 가 아닌 run 파일
- Artifacts 및 Artifact 참조
ID 및 액세스 관리 (IAM)
Enterprise 플랜을 사용 중인 경우, 강화된 ID 및 액세스 관리 기능을 통해 W&B 배포에 대한 안전한 인증과 효과적인 권한 부여가 가능합니다:- OIDC 또는 SAML을 사용한 SSO 인증. 조직을 위해 SSO를 구성하려면 W&B 팀이나 지원팀에 문의하세요.
- 조직 범위 및 Team 내에서 적절한 사용자 역할 구성.
- 제한된 프로젝트 (restricted projects) 기능을 통해 W&B Project 의 범위를 정의하여 해당 프로젝트를 보거나 편집하고 W&B Runs 를 제출할 수 있는 사람을 제한합니다.
모니터링
조직 관리자는 계정 뷰의Billing 탭에서 사용량 및 결제를 관리할 수 있습니다. Multi-tenant Cloud에서 공유 클라우드 스토리지를 사용하는 경우, 관리자는 조직 내 여러 Teams 의 스토리지 사용량을 최적화할 수 있습니다.