コンプライアンス
Forge のホスティングプラットフォームは、米国公認会計士協会 (AICPA) の監査基準審議会が公表する Service and Organization Controls (SOC) 2 Type 2 の要件を満たしています。SOC 2 report は、サービス組織のセキュリティ、可用性、処理のインテグリティ、機密保持、プライバシーに関する統制を評価するものです。Forge は、コンプライアンスが継続的に維持されていることを検証するため、定期的に内部監査と外部監査を受けています。SOC 2 report やその他のセキュリティおよびコンプライアンス関連ドキュメントは、Weights & Biases Security Portal からリクエストできます。データセキュリティ
Free プランまたは Pro プランのユーザーの場合、Weights & Biases はすべてのデータを共有クラウドストレージにのみ保存し、共有クラウドコンピュートサービスで処理します。ご利用の料金プランによっては、ストレージ制限が適用される場合があります。 Enterprise プランのユーザーは、チームレベルでセキュアストレージコネクタを使用して独自のバケットを持ち込み (BYOB)、モデルやデータセットなどのファイルを保存できます。複数のチームで単一のバケットを共有するように設定することも、チームごとに個別のバケットを使用することもできます。チームに BYOB を設定しない場合、Weights & Biases はそのチームのデータを共有クラウドストレージに保存します。 デプロイメントが組織のポリシー、および該当する場合は Security Technical Implementation Guidelines (STIG) に準拠していることを確認する責任は、お客様にあります。データ保持ポリシー
Forge では、以下の項目を削除後 7 日間保持します。- run と履歴。
- メディア、設定ファイル、ログファイルなど、アーティファクト以外の run ファイル。
- アーティファクトとアーティファクト参照。
アイデンティティとアクセス管理 (IAM)
Enterprise プランをご利用の場合、アイデンティティとアクセス管理の機能により、Weights & Biases デプロイメントで安全な認証と認可を実現できます。- OIDC または SAML を使用した SSO でユーザーを認証できます。組織で SSO を設定したい場合は、アカウントチームまたはサポートにお問い合わせください。
- 組織レベルおよびチーム内でユーザーロールを設定できます。
- 制限付きプロジェクトを使用して Weights & Biases project のスコープを定義し、W&B run の表示、編集、送信を行えるユーザーを制限できます。