我們的 GPU 雲端安全與合規做法從隔離開始：您租用的伺服器僅供您使用，在 HGX B300 叢集上，網路也同樣專屬於您。在此基礎上，還包括我們選擇的機房、您硬體的存取如何受到控管與記錄，以及我們接受哪些客戶。
專屬硬體與網路
我們出租的每台伺服器都是單一租戶：沒有其他客戶在上面執行工作，您的軟體與 GPU 之間也沒有 hypervisor。
單一租戶伺服器
您租用的是整台伺服器。伺服器絕不會分割給多位客戶，也不會透過虛擬化共用。
專屬叢集網路
在 HGX B300 叢集上，您的 GPU 之間的東西向叢集網路專屬於您，南北向網路也是如此。
您專屬的位址
在 HGX B300 叢集上，提供專屬的公用服務位址與專屬的 SNAT 位址，因此不會有其他客戶的流量從您的 IP 位址送出。
專屬叢集網路代表您的 GPU 之間的流量絕不會與其他客戶的流量共用交換器。專屬位址代表合作夥伴將您的 IP 位址加入允許清單時，允許的只有您。
在依我們的交付規格書建置的 HGX B300 叢集上，邊緣網路另提供以下防護：
- DDoS 流量清洗。由成熟的供應商提供第 3 層與第 4 層流量型攻擊清洗，透過 BGP 於 5 分鐘內啟動，容量至少 1 Tb/s。
- 邊緣 ACL。依您的規則設定存取控制清單，變更於一個工作天內完成。
- 路由安全。BGP 工作階段驗證；當邊緣網路宣告您自有的 IP 位址空間時，會遵循您的 RPKI ROA。
- 加密硬碟。如果您選擇儲存節點來執行自有的儲存軟體，可支援自我加密硬碟。
我們對機房的要求
在將叢集部署到某座機房之前，我們會要求該機房提供其建置與營運方式的佐證，而不是宣稱。
這些佐證屬於機房，而非 1Legion。我們要求佐證附有參考編號，並可在簽署保密協議後提供。有了參考編號，就能向核發機構查核證書或報告，網站上的標誌則做不到這一點。
| 佐證 | 證明的內容 |
|---|---|
| Tier III 設計文件 | 可同時維護的設計：電力與散熱元件可在不關閉 IT 負載的情況下進行維護 |
| 精確載明的 Uptime Institute 認證 | 該場址確切持有哪一項 Uptime Institute 認證，因為設計與已建成的機房是分別認證的 |
| TIA-942 | 該場址依 ANSI/TIA-942 資料中心基礎設施標準取得的評級 |
| EN 50600 | 符合歐洲資料中心設施與基礎設施系列標準 |
| SOC 2 | 獨立稽核人員針對營運商控制措施出具的報告 |
| ISO 27001 | 依國際標準稽核的資訊安全管理系統 |
我們也要求私有機籠或專屬機房中的連續空間、上線前即到位的 24/7 現場人員，以及頻外網路。完整的要求清單請見我們的資料中心頁面。
存取控管
您硬體的存取都受到控管與記錄：頻外存取經過稽核，變更則須經過書面變更管理流程。
- 頻外存取。通往伺服器 BMC 的管理路徑位於作業系統之下，可以對伺服器進行電源循環重啟、變更其韌體並開啟其主控台。這正是需要稽核的原因。
- 變更管理。對您叢集的變更都遵循書面流程，因此每一項變更都留有紀錄。
- 資產清冊與偏移偵測。資產清冊涵蓋每個機櫃、節點、GPU、網路卡、硬碟、交換器、連接埠、光收發模組與線纜，偏移偵測則會標示出任何與約定基準不符之處。
這些控管措施與事件應變及硬體故障處理一樣，都屬於我們書面維運承諾的一部分。
開戶與審查
我們依據加拿大與美國的出口管制及制裁規定審查每一位客戶，實際使用伺服器的公司會在簽署任何合約之前，填寫三份開戶表單。
三份開戶表單
- 客戶開戶與盡職調查表：認識客戶（KYC）資訊，包括實質受益人，即最終擁有或控制該公司的人。
- 出口管制、制裁與最終用途／最終使用者聲明書：一份經簽署的聲明，說明伺服器的用途以及使用者。
- 可接受使用政策確認書：確認客戶已閱讀並接受我們的可接受使用政策。
仲介可以轉交表單，但表單由最終使用者（即實際使用伺服器的公司）簽署。
審查規則
我們依據加拿大與美國的規定審查每一位客戶，包括其最終母公司的總部所在地。
- 伺服器的使用地區。不得從古巴、伊朗、北韓、敘利亞、克里米亞、頓內次克、盧甘斯克、赫爾松與札波羅熱地區、俄羅斯或白俄羅斯存取，也不得將結果傳送至這些國家或地區。
- 受限制對象。不接受列於 OFAC 特別指定國民（SDN）名單、BIS 實體清單、拒絕往來人士名單或未經驗證名單，或加拿大 SEMA 或聯合國制裁名單上的任何對象。我們適用 50% 持股規則：由名單所列對象持股 50% 以上的公司，視同列名對象。
- 母公司。我們不接受最終母公司總部位於中國、香港、澳門、俄羅斯或受禁運的國家或地區的客戶。此規則會穿透審查至最終母公司，因此即使簽約公司在其他地方註冊成立，同樣適用。
我們的認證現況
我們正朝取得 SOC 2 與 ISO 27001 努力。我們目前的安全文件可在簽署保密協議後提供。
上述 SOC 2 與 ISO 27001 佐證是我們對機房的要求，並非關於 1Legion 本身的聲明。如需索取我們的文件，請聯絡我們。
可接受使用
買方常見問題
1Legion 在 SOC 2 與 ISO 27001 方面的現況為何？
我們正朝取得 SOC 2 與 ISO 27001 努力。我們目前的安全文件可在簽署保密協議後提供。
我們的硬體會與其他客戶共用嗎？
不會。您租用的是整台伺服器，沒有其他客戶使用，也沒有 hypervisor。在 HGX B300 叢集上，東西向叢集網路與南北向網路同樣專屬於您。
哪些國家與地區被排除在外？
不得從古巴、伊朗、北韓、敘利亞、克里米亞、頓內次克、盧甘斯克、赫爾松與札波羅熱地區、俄羅斯或白俄羅斯存取，也不得將結果傳送至這些國家或地區。
1Legion 是否接受母公司位於中國的客戶？
不接受。我們不接受最終母公司總部位於中國、香港、澳門、俄羅斯或受禁運的國家或地區的客戶。
仲介可以代我們填寫開戶表單嗎？
仲介可以轉交表單，但表單由實際使用伺服器的公司填寫並簽署。
1Legion 要求機房提供哪些認證？
Tier III 設計文件、精確載明的 Uptime Institute 認證、TIA-942、EN 50600、SOC 2 與 ISO 27001，皆附參考編號，並可在簽署保密協議後提供。這些文件屬於機房，而非 1Legion。