OpenAI

Enterprise 및 Edu 고객을 위한 OpenAI 컴플라이언스 플랫폼

워크스페이스에서 감사 및 규정 준수 데이터를 확인하세요.

마지막 수정: yesterday

규정 준수 API 문서

컴플라이언스 API 문서는 여기에서 볼 수 있습니다. API 문서를 확인하려면 Enterprise 또는 Edu 워크스페이스에 로그인되어 있어야 합니다.

액세스하는 방법

컴플라이언스 플랫폼은 Enterprise 및 Edu 고객에게 제공됩니다. 조직에 사용할 플랜을 구매하시려면 영업팀에 문의하거나 계정 관리자에게 연락해 주세요.

작동 방식

컴플라이언스 플랫폼을 사용하면 eDiscovery, DLP 또는 SIEM 도구와 연결할 수 있는 ChatGPT 워크스페이스의 로그와 메타데이터에 액세스할 수 있습니다.

컴플라이언스 플랫폼은 다음 두 가지 상호 보완적인 접근 방식을 지원합니다.

  • 감사를 위한 변경 불가능한 추가 전용 방식의 컴플라이언스 로그 이벤트를 제공하는 컴플라이언스 로그 플랫폼

  • 요청 시점의 상태를 조회할 수 있는 상태 기반 컴플라이언스 API 이 기능들은 위 로그 이벤트와 연계된 데이터를 결합하거나, 감사 목적의 레거시 데이터 유형을 활용하는 데 유용합니다.

API 문서와 빠른 시작 노트북을 통해 SIEM 또는 데이터 레이크에 데이터를 수집하는 방법을 확인할 수 있습니다.

eDiscovery 도구는 법률 사건에서 증거로 사용할 수 있는 전자 정보를 식별하고, 수집하며, 제공하는 데 도움을 줍니다.

  • 조직에서는 소송, 조사 또는 감사 업무가 진행될 때 이 도구를 사용합니다. 법률팀이 대량의 데이터를 꼼꼼히 검토하여 관련 문서와 커뮤니케이션을 효율적으로 찾을 수 있도록 사용합니다.

DLP(데이터 손실 방지) 도구는 조직 내에서 데이터 침해, 데이터 유출 및 민감한 정보에 대한 무단 사용이나 접근을 탐지하고 방지하는 데 사용됩니다.

  • 일반적으로 이 도구는 지적 재산을 보호하고 GDPR, HIPAA 등과 같은 개인정보 보호 법률 및 규정 준수를 보장하기 위해 사용됩니다. DLP 시스템은 사용 중(엔드포인트 작업), 전송 중(네트워크 트래픽), 저장 중(데이터 저장소)인 민감한 데이터를 모니터링하고, 감지하며, 차단합니다.

SIEM(보안 정보 및 이벤트 관리) 도구는 애플리케이션과 네트워크 하드웨어에서 생성된 보안 경고를 실시간으로 분석합니다.

  • 이 도구는 위협 감지, 보안 사고 관리 및 규정 준수에 사용됩니다. SIEM 시스템은 로그 데이터를 집계하고 분석함으로써 비정상적인 동작과 잠재적인 위협을 식별하는 데 도움을 줍니다.

규정 준수 API를 통한 데이터 보존

컴플라이언스 로그 플랫폼은 데이터를 30일 동안 보관합니다. 더 긴 보관 기간이 필요한 경우, 모든 로그를 지속적으로 다운로드하고 자체 정책에 따라 보관할 수 있는 시스템을 구축해야 합니다.

삭제된 데이터는 복구할 수 없습니다. 이 API는 OpenAI 내부에서 감사 또는 보안을 위해 기록된 데이터를 삭제하는 기능을 제공하지 않습니다. 이 API에 대한 모든 인증된 요청은 보안 및 규정 준수 목적을 위해 기록됩니다. 이 API를 통해 항목을 삭제하면, 운영 환경의 모든 검색 및 조회 인덱스에서도 해당 항목이 함께 제거됩니다. 삭제 요청 이후 데이터는 내부적으로 최대 30일 동안만 보관됩니다.

지원 종료 안내

**2026년 3월 5일** 새로운 대화 로그 시스템이 출시되었으며, 기존의 상태 유지형 라우트는 지원이 중단되었습니다.

조치 필요: 기존의 상태 유지형 라우트는 2026년 6월 5일자로 지원이 중단되었습니다. API 문서를 참조하여 가능한 한 빨리 새로운 시스템으로 통합을 이전하세요.

파트너 통합

고객은 규정 준수 요구 사항을 충족하기 위해 eDiscovery, 데이터 손실 방지(DLP) 및 보안 솔루션 공급자가 제공하는 규정 준수 API 통합 기능을 사용할 수 있습니다.

현재 규정 준수 로그 플랫폼의 최신 대화 메시지 로그는 다음에서 지원됩니다.

모든 파트너는 다른 데이터 유형의 수집도 지원합니다. 규정 준수 API에 대한 자세한 내용은 블로그 게시물에서 확인하실 수 있습니다.

파트너 설정 가이드

Cyberhaven

Microsoft

Netskope

Palo Alto Networks

Relativity

Tenable(구 Apex Security)

TrojAI

Teleskope

Theta Lake

Varonis

Zenity

Zscaler

Compliance API 파트너 통합 문제 해결을 위한 지원 받기

Compliance API 파트너 통합을 사용하는 동안 문제가 발생하면 먼저 파트너 서비스 제공업체에 문의하세요. 파트너 서비스 제공업체는 자체 통합 동작을 확인할 수 있으므로, 문제가 파트너 측에 있는지 또는 OpenAI 지원팀의 도움이 필요한지 판단할 수 있습니다.

파트너 통합을 사용하는 고객

  1. 먼저 Compliance API 파트너에게 문의하고 이메일에 워크스페이스 계정 소유자를 반드시 포함하세요.

  2. 파트너 서비스 제공업체에 문의할 때 다음 정보를 포함하세요.

    1. 워크스페이스 ID

    2. 파트너 서비스에서 확인된 오류의 스크린샷

    3. 전체 오류 메시지

    4. 문제가 시작된 날짜/시간 및 시간대

  3. 파트너가 문제가 Compliance API 또는 OpenAI 구성과 관련이 있을 수 있다고 판단하는 경우 support@openai.com을 통해 파트너가 지원 사례를 접수합니다.

    1. 파트너가 생성한 지원 케이스에 본인과 워크스페이스의 계정 소유자가 포함되어 있는지 확인하세요. 

  4. 파트너가 생성한 지원 사례에 포함된 후에는 워크스페이스 계정 소유자는 OpenAI 지원팀이 파트너가 제공한 워크스페이스 관련 세부 정보를 검토하는 것에 대해 명시적으로 동의해야 합니다.

파트너 통합업체

  1. 통합을 사용하는 고객은 통합 서비스에서 문제가 발생하면 파트너 통합업체에 먼저 문의합니다.

  2. 보고된 문제를 해결하고, 해당 문제가 파트너 통합으로 인한 것인지 아니면 OpenAI 또는 Compliance API와 관련이 있는지 확인하세요.

  3. 문제가 OpenAI 또는 Compliance API와 관련된 것으로 보이는 경우 support@openai.com에 지원 케이스를 접수하고 다음 내용을 포함하세요. 최종 고객은 별도의 지원 케이스를 접수하거나 OpenAI와 파트너 사이에서 중개자 역할을 할 필요는 없습니다.

    1. 고객의 워크스페이스 ID

    2. 문제가 OpenAI 또는 Compliance API와 관련되어 있을 수 있음을 나타내는 오류 세부 정보

      1. 전체 오류 메시지

      2. 요청 ID

      3. 문제가 발생한 요청의 날짜/시간 및 시간대

    3. 해당 문제가 한 명의 고객에게 영향을 미치는지, 아니면 여러 고객에게 영향을 미치는지 여부

    4. 고객이 제공한 지원 티켓에는 문의한 사용자와 계정 소유자가 모두 포함되어야 합니다.

  4. 추가적인 문제 해결 작업은 OpenAI 지원팀, 최종 고객, 파트너 통합업체가 함께 참여하는 하나의 공유 지원 스레드에서 계속 진행해야 합니다.

이 문서가 도움이 되었나요?