Хранилища: безопасность и соответствие требованиям

Storage Buckets построены на той же инфраструктуре, что и Hugging Face Hub, и включают в себя корпоративную безопасность и соответствие стандартам.

Шифрование

Все данные, хранящиеся в баках, шифруются при хранении с использованием шифрования AES-256. Данные при передаче защищены с помощью TLS.

Контроль доступа

Buckets используют стандартные механизмы контроля доступа Hub:

• SSO: аутентификация через провайдера идентификации вашей организации с помощью Single Sign-On
• RBAC: Тонкая настройка разрешений через Resource Groups позволяет контролировать, кто может читать, записывать или администрировать каждый бакет
• Токены: Программный доступ управляется с помощью токенов доступа пользователя с ограниченными правами

Журналы аудита

Все операции с бакетами — загрузка, скачивание, удаление и изменение разрешений — записываются в журнале аудита вашей организации, что обеспечивает полный след того, кто и когда обращался к каким данным.

Расположение данных

Данные в бакете хранятся в регионах США и ЕС. При создании бакета вы можете выбрать, где будут находиться ваши данные, а предварительное прогревание позволяет кэшировать данные ближе к вашим вычислительным ресурсам в конкретных облачных регионах.

Соответствие требованиям

Hugging Face поддерживает следующие сертификаты и стандарты соответствия:

• Сертифицирован по стандарту SOC 2 Type 2 — активный мониторинг и устранение уязвимостей безопасности
• Соответствует GDPR — соглашения об обработке данных доступны в рамках Enterprise Plans

Подробнее о общей политике безопасности Hugging Face см. на странице Безопасность. По вопросам обращайтесь на [email protected].

Update on GitHub