1Legion의 GPU 클라우드 보안 및 규정 준수는 격리에서 출발합니다. 임대하신 서버는 귀사만 사용하며, HGX B300 클러스터에서는 네트워크도 귀사 전용입니다. 여기에 1Legion이 선정하는 시설, 귀사 하드웨어에 대한 접근을 통제하고 기록하는 방식, 그리고 1Legion이 고객으로 받아들이는 대상이 더해집니다.
전용 하드웨어 및 네트워크
1Legion이 임대하는 모든 서버는 단일 테넌트입니다. 다른 고객은 해당 서버를 사용하지 않으며, 귀사 소프트웨어와 GPU 사이에 하이퍼바이저가 없습니다.
단일 테넌트 서버
임대 단위는 서버 전체입니다. 서버를 여러 고객에게 나누거나 가상화로 공유하는 일은 절대 없습니다.
전용 패브릭
HGX B300 클러스터에서는 귀사 GPU 간 동서 패브릭과 남북 네트워크 모두 귀사 전용입니다.
귀사 전용 주소
HGX B300 클러스터에서는 전용 공인 서비스 주소와 전용 SNAT 주소를 제공하므로, 다른 고객의 트래픽이 귀사 IP 주소에서 나가는 일이 없습니다.
전용 패브릭이므로 귀사의 GPU 간 트래픽은 다른 고객의 트래픽과 절대 스위치를 공유하지 않습니다. 전용 주소이므로 귀사 IP 주소를 허용 목록에 등록한 파트너는 귀사만 허용하게 됩니다.
납품 사양서에 따라 구축한 HGX B300 클러스터에서는 엣지에 다음과 같은 보호 기능이 추가됩니다.
- DDoS 스크러빙. 검증된 사업자의 레이어 3 및 레이어 4 볼류메트릭 스크러빙, BGP를 통해 5분 이내 활성화, 최소 1 Tb/s.
- 엣지 ACL. 귀사 규칙에 맞춰 설정한 접근 제어 목록, 변경은 1영업일 이내 반영.
- 라우팅 보안. BGP 세션 인증, 그리고 엣지가 귀사 소유 IP 공간을 광고할 때 귀사 RPKI ROA 준수.
- 암호화 드라이브. 자체 스토리지 소프트웨어용 스토리지 노드를 선택하시면 자체 암호화 드라이브를 지원합니다.
시설 요구 사항
1Legion은 클러스터를 시설에 배치하기 전에, 주장이 아니라 시설이 어떻게 구축되고 운영되는지를 보여 주는 증빙을 요청합니다.
이 증빙은 1Legion이 아닌 시설의 것입니다. 1Legion은 참조 번호를 포함하고 NDA에 따라 공개 가능한 증빙을 요청합니다. 참조 번호가 있으면 인증서나 보고서를 발급 기관에 확인할 수 있지만, 웹사이트의 로고로는 그렇게 할 수 없습니다.
| 증빙 | 입증 내용 |
|---|---|
| Tier III 설계 문서 | 동시 유지보수 가능한 설계: IT 부하 중단 없이 전력 및 냉각 구성 요소 유지보수 가능 |
| 정확하게 명시된 Uptime Institute 인증 | 사이트가 보유한 Uptime Institute 인증의 정확한 종류(설계와 완공된 시설은 별도로 인증되기 때문) |
| TIA-942 | 데이터센터 인프라에 관한 ANSI/TIA-942 표준에 따른 사이트 등급 |
| EN 50600 | 데이터센터 시설 및 인프라에 관한 유럽 표준 시리즈 적합성 |
| SOC 2 | 운영사의 통제에 대한 독립 감사인의 보고서 |
| ISO 27001 | 국제 표준에 따라 감사를 받은 정보보호 관리체계 |
또한 프라이빗 케이지 또는 전용 홀 내의 연속된 공간, 서비스 개시 전부터 갖춰진 24/7 현장 상주 인력, 그리고 대역 외 네트워크를 요구합니다. 전체 요구 사항은 데이터센터 페이지에 나와 있습니다.
접근 통제
귀사 하드웨어에 대한 접근은 통제되고 기록됩니다. 대역 외 접근은 감사를 거치며, 변경 사항은 서면 변경 관리 절차를 따릅니다.
- 대역 외 접근. 운영체제 아래 계층에서 서버의 BMC로 이어지는 관리 경로로는 서버 전원을 껐다 켜고, 펌웨어를 변경하고, 콘솔을 열 수 있습니다. 그래서 이 접근은 감사 대상입니다.
- 변경 관리. 귀사 클러스터에 대한 변경은 서면 절차를 따르므로 모든 변경에 기록이 남습니다.
- 인벤토리 및 드리프트 탐지. 기준 인벤토리에는 모든 랙, 노드, GPU, NIC, 드라이브, 스위치, 포트, 트랜시버 및 케이블이 기록되며, 드리프트 탐지는 합의된 기준선과의 차이를 모두 찾아 알립니다.
이러한 통제는 장애 대응 및 하드웨어 장애 처리와 함께 1Legion의 서면 운영 약속에 포함됩니다.
온보딩 및 심사
1Legion은 캐나다 및 미국의 수출 통제 및 제재 규정에 따라 모든 고객을 심사하며, 서버를 실제로 사용할 회사는 계약 체결 전에 3가지 온보딩 양식을 작성합니다.
3가지 온보딩 양식
- 고객 온보딩 및 실사: 실제 소유자, 즉 회사를 최종적으로 소유하거나 지배하는 사람을 포함한 고객 확인(KYC) 정보.
- 수출 통제, 제재 및 최종 용도/최종 사용자 인증서: 서버를 어떤 용도로, 누가 사용할지를 밝힌 서명 진술서.
- 허용 가능한 사용 정책 확인서: 고객이 1Legion의 허용 가능한 사용 정책을 읽고 이에 동의한다는 확인.
중개인은 양식을 전달할 수 있지만, 서명은 최종 사용자, 즉 서버를 실제로 사용할 회사가 합니다.
심사 규칙
1Legion은 최종 모회사의 본사 소재지를 포함해, 캐나다 및 미국 규정에 따라 모든 고객을 심사합니다.
- 서버 사용 가능 지역. 쿠바, 이란, 북한, 시리아, 크림반도, 도네츠크, 루한스크, 헤르손 및 자포리자 지역, 러시아 또는 벨라루스에서는 접근할 수 없으며, 이들 국가 및 지역으로 결과를 전송할 수도 없습니다.
- 거래 제한 대상. OFAC 특별지정제재대상(SDN) 목록, BIS Entity List, Denied Persons List 또는 Unverified List, 캐나다 SEMA 또는 UN 제재 목록에 등재된 당사자는 허용하지 않습니다. 1Legion은 50% 소유 규칙을 적용합니다. 등재 당사자가 50% 이상 소유한 회사는 등재된 것으로 간주합니다.
- 모회사. 최종 모회사의 본사가 중국, 홍콩, 마카오, 러시아 또는 금수 조치 대상 국가 및 지역에 있는 고객은 받지 않습니다. 이 규칙은 최종 모회사까지 거슬러 올라가 적용되므로, 계약 당사자인 회사가 다른 곳에 설립된 경우에도 적용됩니다.
1Legion의 인증 현황
SOC 2 및 ISO 27001을 준비하고 있습니다. 현재 보안 문서는 NDA 체결 시 제공합니다.
위에 설명한 SOC 2 및 ISO 27001 증빙은 1Legion이 시설에 요구하는 것이며, 1Legion에 대한 진술이 아닙니다. 1Legion의 문서를 요청하시려면 문의해 주십시오.
허용 가능한 사용
모든 고객은 계약 전에 1Legion의 허용 가능한 사용 정책을 확인하며, 이 정책은 1Legion 서버를 사용할 수 없는 용도를 명시합니다.
이 정책에는 이 페이지의 수출 통제 및 제재 규칙이 포함되며, 1Legion이 정책을 어떻게 집행하는지도 설명되어 있습니다. 허용 가능한 사용 정책 전문을 확인하시고, 계약 절차에서 온보딩이 어디에 해당하는지는 구매 방법을 참조해 주십시오.
구매자가 묻는 질문
SOC 2 및 ISO 27001 현황은 어떤가요?
SOC 2 및 ISO 27001을 준비하고 있습니다. 현재 보안 문서는 NDA 체결 시 제공합니다.
임대한 하드웨어를 다른 고객과 공유하나요?
아니요. 다른 고객이 사용하지 않는 서버 전체를 하이퍼바이저 없이 임대하십니다. HGX B300 클러스터에서는 동서 패브릭과 남북 네트워크도 귀사 전용입니다.
어떤 국가와 지역이 제외되나요?
쿠바, 이란, 북한, 시리아, 크림반도, 도네츠크, 루한스크, 헤르손 및 자포리자 지역, 러시아 또는 벨라루스에서는 접근할 수 없으며, 이들 국가 및 지역으로 결과를 전송할 수도 없습니다.
모회사가 중국에 있는 고객도 받나요?
아니요. 최종 모회사의 본사가 중국, 홍콩, 마카오, 러시아 또는 금수 조치 대상 국가 및 지역에 있는 고객은 받지 않습니다.
중개인이 대신 온보딩 양식을 작성해 줄 수 있나요?
중개인은 양식을 전달할 수 있지만, 작성과 서명은 서버를 실제로 사용할 회사가 합니다.
시설에 어떤 인증을 요구하나요?
Tier III 설계 문서, 정확하게 명시된 Uptime Institute 인증, TIA-942, EN 50600, SOC 2 및 ISO 27001을 참조 번호와 함께, NDA에 따라 공개 가능한 형태로 요구합니다. 이는 1Legion이 아닌 시설의 것입니다.