이 문서에서는 Udemy Business Pro 보안 프로토콜에 대한 개요 및 자주 하는 몇 가지 질문에 대한 답변을 제공합니다.
제품 설명
Udemy Business Pro는 정보 기술, 개발, 데이터 및 분석 전문가에게 딥 러닝 경험을 제공하여 Udemy Business를 향상하는 프리미엄 추가 기능입니다. Udemy Business Pro는 학습을 안내하고, 미션을 부여하고, 학습 효과를 높여주는 Udemy 학습 방향, 평가, 워크스페이스 및 연구실과 같은 기능으로 Udemy Business(UB) 강의에 몰입감 있는 참여를 유도하여 수강생이 학습 결과를 달성할 수 있도록 지원합니다.
하위 프로세서: Udemy Business Pro 연구실 및 워크스페이스는 하위 프로세서 AWS, Azure, 및 Vocareum을 활용합니다.
- AWS는 Udemy Business Pro 제공에 사용되는 클라우드 호스팅 제공업체입니다. Udemy Business Pro 워크스페이스는 나머지 Udemy 서비스와 격리된 AWS 계정을 활용합니다.
- Udemy Business Pro는 사용자가 Udemy 플랫폼을 통해 스킬 교육을 실습할 수 있는 Vocareum 가상 컴퓨팅 연구실 환경을 활용합니다. 사용자의 연구실 환경에 따라 Vocareum은 AWS 또는 Azure에서 구동합니다.
Udemy의 보안 프로그램 및 Udemy Business Pro
Udemy의 보안 프로그램은 데이터 보호법, 규제기관, 업계 모범 사례, 비즈니스 목표의 통합된 요구 사항 및 다음을 포함하는 추가 표준을 포함하는 제어 프레임워크로 관리됩니다.
- ISO 27001
- 개인정보보호 규정(General Data Protection Regulation, GDPR)
- CIS CSC 20
- COSO 원칙
Udemy의 정보 보안 및 제품 엔지니어링 팀은 Udemy의 보안 프레임워크를 설계하고 Udemy 인프라, 애플리케이션 및 Udemy Business 및 Udemy Pro와 같은 기능 구현을 담당하고 있습니다. Udemy의 개인 정보 보호 팀은 해당 데이터 보호법(예: CCPA, GDPR)에 따라 감독을 제공합니다.
Udemy는 모든 하위 프로세서 및 서비스 제공업체의 실사 및 보안 평가를 수행하고, 기밀 유지 및 데이터 처리 계약을 실행하고, 타사가 데이터 보호 및 데이터 보안 표준을 준수하도록 합니다. 당사의 서비스 제공업체 관리 프로그램의 요구 사항은 다음과 같습니다.
- 승인된 모든 타사 온보딩 및 오프보딩 서비스는 개인정보 및 보안 고려 사항을 철저하고 일관적으로 처리하도록 설계된 절차에 따라 완료됩니다.
- 타사의 모든 위험 추적, 제어 평가 및 수정 작업은 관리, 위험 관리 및 규정 준수(GRC) 솔루션을 사용하여 수행됩니다.
- 보안 인증서와 같은 표준 요구 사항은 공급업체를 승인하기 전에 확인됩니다.
- 보안 유효성 확인은 구현 전후에 수행되며 검색, 추적 및 보안 문제 해결을 보장합니다.
- GDPR 준수 DPA와 기타 계약은 당사의 서비스 공급업체가 당사의 높은 데이터 개인정보 보호 및 보안 표준을 준수함을 보장하기 위해 실행됩니다.
- 준수를 보장하기 위해 고위험 제공업체의 연간 실사를 수행합니다.
- 모든 고위험 타사 공급업체는 당사의 비즈니스 영향 분석 전략, 취약성 관리 가이드라인 및 모의 해킹(연간 보고서)을 반드시 준수해야 합니다.
자주 묻는 질문(FAQ):
- 데이터는 어디에 저장되나요?
- 사용자가 이러한 도구에 데이터를 업로드할 수 있다면 해당 데이터에 누가 액세스할 수 있나요?
- 이러한 도구에서 로그되는 사용자 활동은 무엇인가요?
- 고객이 사용자 활동 로그에 액세스할 수 있나요?
- Udemy Business 관리자 콘솔에서 Udemy Business Pro 사용자 활동 인사이트 보고서에 액세스할 수 있나요?
- 개인 식별 정보(PII 데이터)가 Udemy Business Pro를 호스팅하는 하위 프로세서와 공유되나요?
- Udemy Business Pro에 특정 사용자(또는 그룹)의 액세스를 제한하는 방법이 있나요?
- 사용자가 원치 않는 데이터를 Udemy Business Pro에 업로드하지 않도록 하는 방법이 있나요?
- Udemy Business Pro AWS 및 Vocareum 연구실의 고객 허용 목록에 필요한 URL 및 IP 주소는 무엇인가요?
- 고객이 Udemy Business Pro를 사용하기 위한 시스템 요구 사항은 무엇인가요?
데이터는 어디에 저장되나요?
평가용:
평가 답변은 Udemy 시스템에 저장됩니다.
연구실용:
AWS, Azure, 및 데이터 과학 연구실에 작성된 코드, 연습 코드(및 데이터)는 AWS 또는 Azure에서 호스팅하는 Vocareum에 저장됩니다.
소프트웨어 연구실에 작성된 코드, 연습 코드 및 데이터는 AWS 또는 Azure에서 호스팅하는 Udemy의 인프라에 저장됩니다.
Udemy 학습 방향용:
Udemy 학습 방향에는 사용자에 관련되거나 사용자가 입력한 데이터가 포함되지 않습니다.
사용자가 이러한 도구에 데이터를 업로드할 수 있다면 해당 데이터에 누가 액세스할 수 있나요?
평가용:
사용자는 객관식 질문(예: 단일 선택 또는 객관식 옵션)에 응답할 수 없으며 자유 형식 텍스트를 통해 질문에 대한 피드백(선택 사항)을 제공할 수 있습니다. 업로드할 수 있는 다른 데이터는 없습니다.
연구실용:
AWS/Azure 연구실의 경우 사용자는 AWS/Azure에 데이터를 업로드할 수 있으며 AWS/Azure 및 Vocareum에서 데이터에 액세스할 수 있습니다.
데이터 과학 연구실 워크스페이스의 경우 사용자는 데이터를 Vocareum 인프라에서 실행되는 R Studio 또는 Jupyter Notebook에 업로드할 수 있으며 Vocareum [및 AWS]에서 데이터에 액세스할 수 있습니다.
소프트웨어 개발 연구실은 Udemy 소유인 인프라이며 AWS 또는 Azure에서 호스팅됩니다. Udemy Business 및 AWS 또는 Azure에서 소프트웨어 개발 연구실 데이터에 액세스할 수 있습니다.
수강생/학습자는 연구실 통합 개발 환경(IDE)을 통해 파일을 연구실 환경에 업로드할 수 있습니다.
참고: 모든 연구실 워크스페이스에는 3시간 세션이 있습니다. 워크스테이션에 입력된 모든 데이터는 3시간 세션이 끝나면 자동으로 삭제(취소 불가)됩니다.
모든 연구실에서 피드백 양식으로 수강생이 강사에게 전달될 수 있는 피드백을 보낼 수 있습니다.
Udemy 학습 방향용:
Udemy 학습 방향에는 데이터를 업로드할 수 없습니다.
이러한 도구에서 로그되는 사용자 활동은 무엇인가요?
Udemy Business에서 사용자 활동 외에 추가로 추적하는 사항:
평가용:
Udemy에서는 사용자나 수강생의 시작, 종료, 질문에 응답 시도, 피드백 및 질문에 대한 사용자의 올바른 응답 여부를 기록합니다.
연구실용:
Udemy에서는 수강생의 시작, 종료, 버튼 클릭, 워크스페이스가 활성화된 시간, 작업 완료, 연구실 완료, 연구실이 활성화된 시간 및 연구실 시도 숫자를 기록합니다. Vocareum, AWS 및 Azure는 추가 서비스 수준 세부사항을 기록합니다.
Udemy 학습 방향용:
Udemy는 경로의 사용자 수강 신청, 진행 상황 및 완료를 기록합니다.
고객이 사용자 활동 로그에 액세스할 수 있나요?
고객은 원시 활동 로그에 액세스할 수 없지만 Udemy Business 관리자 인사이트 보고를 통해 일부 이용 데이터에 액세스할 수 있습니다.
Udemy Business 관리자 콘솔에서 Udemy Business Pro 사용자 활동 인사이트 보고서에 액세스할 수 있나요?
예. Udemy Business 관리자 콘솔에서 관리자가 보고서와 선택한 액세스 및 이용 데이터를 내보낼 수 있습니다. Udemy Pro 인사이트에 대해 자세히 알아보세요.
개인 식별 정보(PII 데이터)가 Udemy Business Pro를 호스팅하는 하위 프로세서와 공유되나요?
아니요, Udemy Business Pro는 PII를 수집하거나 처리하도록 요구하지 않습니다. 사용자는 워크스페이스용으로 Udemy에서 생성한 자격 증명 외에 회사 자격 증명을 입력할 필요가 없습니다. 연결은 기존 Udemy Business 세션의 비PII 임시 연구실 자격 증명을 사용하여 인증됩니다. 제품 내 설문 조사(선택 사항)에는 이메일 주소가 필요합니다.
Udemy Business Pro에 특정 사용자(또는 그룹)의 액세스를 제한하는 방법이 있나요?
예. Udemy Business Pro 라이선스가 배정된 사용자, 그룹 관리자, 관리자만 Udemy Business Pro 기능과 데이터를 이용할 수 있게 됩니다.
사용자가 원치 않는 데이터를 Udemy Business Pro에 업로드하지 않도록 하는 방법이 있나요?
Udemy는 수강생에게 연구실이나 워크스페이스에 독점 정보를 업로드하지 않도록 알리는 제품 내 배너를 생성할 수 있습니다.
Udemy Business Pro AWS 및 Vocareum 연구실의 고객 허용 목록에 필요한 URL 및 IP 주소는 무엇인가요?
Udemy Business Pro 고객 허용 목록에 필요한 URL 및 IP 주소를 검토하세요.
고객이 Udemy Business Pro를 사용하기 위한 시스템 요구 사항은 무엇인가요?
Udemy Business 시스템 요구 사항을 검토하세요.
다른 질문이 있으신가요?
추가 질문이 있으면 Udemy Business 계정 관리자, 고객 만족 관리자 또는 Udemy Business 지원 팀에 문의하시기 바랍니다.