규정 준수
Forge의 호스팅 플랫폼은 미국공인회계사협회(AICPA) 감사기준위원회에서 발행한 SOC(Service and Organization Controls) 2 Type 2의 요구 사항을 충족합니다. SOC 2 보고서는 서비스 조직의 보안, 가용성, 처리 무결성, 기밀성, 개인정보 보호 관련 통제를 평가합니다. Forge는 규정 준수 상태가 지속적으로 유지되는지 확인하기 위해 정기적으로 내부 및 외부 감사를 받습니다. SOC 2 보고서와 기타 보안 및 규정 준수 문서는 Weights & Biases Security Portal에서 요청하세요.데이터 보안
Free 또는 Pro 플랜 사용자의 경우 Weights & Biases는 모든 데이터를 공유 클라우드 저장소에만 저장하고, 공유 클라우드 컴퓨팅 서비스로 처리합니다. 가격 플랜에 따라 저장소 한도가 적용될 수 있습니다. Enterprise 플랜 사용자는 팀 수준에서 Secure Storage Connector를 사용해 자체 버킷(BYOB)을 연결하고 모델, 데이터셋 등의 파일을 저장할 수 있습니다. 여러 팀이 하나의 버킷을 함께 사용하도록 설정하거나, 팀마다 별도의 버킷을 사용할 수 있습니다. 팀에 BYOB를 설정하지 않으면 Weights & Biases는 해당 팀의 데이터를 공유 클라우드 저장소에 저장합니다. 배포 환경이 조직의 정책과 해당하는 경우 Security Technical Implementation Guidelines (STIG)를 준수하는지 확인할 책임은 사용자에게 있습니다.데이터 보존 정책
Forge는 다음 항목을 삭제한 후 7일 동안 보존합니다.- run 및 이력
- 미디어, 설정 파일, 로그 파일 등 아티팩트가 아닌 run 파일
- 아티팩트 및 아티팩트 참조
ID 및 액세스 관리(IAM)
Enterprise 플랜을 사용하는 경우 ID 및 액세스 관리 기능으로 Weights & Biases 배포의 인증과 권한 부여를 안전하게 처리할 수 있습니다.- OIDC 또는 SAML 기반 SSO로 사용자를 인증합니다. 조직에 SSO를 설정하려면 담당 어카운트 팀 또는 지원팀에 문의하세요.
- 조직 수준과 팀 내에서 사용자 역할을 설정합니다.
- 제한된 프로젝트로 Weights & Biases 프로젝트의 범위를 정의하여, 해당 프로젝트에서 W&B run을 조회, 편집, 제출할 수 있는 사용자를 제한합니다.