AI Governance 감사 로그
AI Governance 감사 로그 (AI Governance Audit Logs)
AI Governance 감사 로그가 조직의 거버넌스 활동을 어떻게 기록하는지 알아볼게요.
출처: 문서
본문
이 페이지의 Docker Sandboxes 범위는 로컬 샌드박스에 적용돼요. Docker Cloud 전달 방식은 감사 기록을 클라우드에 저장하며 클라우드 샌드박스 범위는 추가하지 않아요. 클라우드 네트워크 결정은 클라우드 정책 로그를 참고하세요.
AI Governance 감사 로그는 조직의 Docker AI Governance 활동을 기록해요. 각 기록은 거버넌스 이벤트의 주체(principal), 액션, 대상, 결정, 시간을 담아요. 기록에는 메타데이터만 들어 있어요. 프롬프트 내용, 에이전트 출력, 파라미터 값은 포함하지 않아요.
감사 로그는 조직에서 AI Governance가 활성화되면 노출돼요. Docker Sandboxes는 AI Governance 라이선스가 있고 시행되는 중앙 organization 정책의 통제를 받는 로그인 사용자에 대해서만 감사 기록을 보내요. 둘 다 없는 Docker Sandboxes 사용자는 감사 로그에 감사 데이터를 보내지 않아요.
[!NOTE] AI Governance 감사 로그는 Docker AI Governance의 일부이며 별도의 유료 구독이 필요해요. 접근을 요청하려면 Docker 영업팀에 문의하세요.
요구 사항 (Requirements)
AI Governance 감사 로그를 사용하려면 조직에 다음이 필요해요:
- Docker AI Governance 플랜
- 시행되는 organization 거버넌스 정책
- Docker organization 계정
- 전달을 구성하고 호스팅 이벤트를 보려면 organization 소유자, 또는 AI Governance 감사 권한을 포함한 사용자 정의 역할을 가진 사용자
[!NOTE] 다른 Docker 구독만으로는 AI Governance 감사 로그를 사용할 수 없어요. AI Governance 라이선스와 시행되는 organization 정책이 없는 사용자는 감사 데이터를 생성하지 않으며 감사 이벤트나 SIEM 전달 출력에 나타나지 않아요. 개인 계정은 지원되지 않아요.
범위 (Coverage)
AI Governance 감사 로그는 Docker Sandboxes 정책 결정과 샌드박스 세션 이벤트를 다뤄요. 다른 Docker AI 소스도 사용 가능해지면 같은 스키마로 기록을 내보낼 수 있어요.
전달 방식 (Delivery modes)
Docker는 감사 기록에 두 가지 전달 방식을 지원해요:
- Local disk: 샌드박스 데몬이 각 호스트에 JSON Lines(
.jsonl) 파일을 써요. 호스트 로컬 보존, air-gapped 수집, 자체 로그 수집기(log shipper)를 통한 수집에 이 방식을 사용해요. - Docker Cloud: Docker가 감사 기록을 Docker Cloud에 저장해요. 클라우드 전달은 app.docker.com의 호스팅 감사 로그 보기, CSV 내보내기, SIEM 스트리밍을 제공해요. AI Governance가 활성화되면 클라우드 전달이 기본으로 켜져요. organization 소유자는 감사 전달 설정에서 끌 수 있어요.
organization 소유자와 AI Governance 감사 권한을 포함한 사용자 정의 역할을 가진 사용자는 로컬 디스크, Docker Cloud, 또는 둘 다를 구성할 수 있어요.
호스팅 감사 로그 보기, CSV 내보내기, SIEM 전달은 모두 Docker Cloud 전달이 활성화되어 있어야 해요. 로컬 전달만으로는 이 기능들이 동작하지 않아요.
호스팅 감사 로그가 제공되기 전에 로컬 감사 로깅을 사용하던 조직은 소유자가 감사 전달 설정에서 선택하기 전까지 클라우드 전달이 꺼진 상태로 시작해요.
데이터 처리 (Data handling)
Docker Cloud 전달이 활성화되면 Docker는 조직이 구성한 보존 기간 동안 감사 기록을 Docker Cloud에 저장해요. Docker 서비스를 규율하는 법적·개인정보 조건은 Docker의 서비스 약관과 개인정보 보호정책을 참고하세요.