Une entreprise de services financiers adopte SageMaker et s'inquiète de la prévention de l'exfiltration de données. Quels mécanismes un ingénieur ML peut-il utiliser pour contrôler la sortie de données de SageMaker ? (Sélectionnez trois.)

Se connecter à SageMaker via un point d'accès d'interface VPC (AWS PrivateLink) permet de s'assurer que le trafic réseau entre votre VPC et SageMaker reste dans le réseau AWS, empêchant ainsi l'exfiltration de données vers l'Internet public. Activer l'isolation réseau pour les tâches d'entraînement et les modèles déployés signifie que ces ressources ne peuvent pas accéder à Internet, ne peuvent pas être accessibles depuis Internet et ne peuvent pas communiquer avec des ressources en dehors de votre VPC, ce qui réduit considérablement les vecteurs d'exfiltration. Restreindre les URL pré-signées des blocs-notes SageMaker aux adresses IP autorisées de l'entreprise garantit que seuls les utilisateurs se connectant depuis le réseau de l'entreprise peuvent accéder aux blocs-notes, empêchant ainsi l'accès non autorisé depuis l'extérieur. Les SCP sont des contrôles d'autorisation qui restreignent les actions, mais ne contrôlent pas directement la sortie de données. Désactiver l'accès root sur les instances de bloc-notes est une bonne pratique de sécurité, mais ne gère pas l'exfiltration de données à un niveau réseau. Le chiffrement des données protège les données contre la lecture non autorisée, mais ne les empêche pas de quitter le réseau.