Une entreprise médicale souhaite empêcher un modèle de détection de maladies déployé sur Bedrock de renvoyer des informations personnelles sur les patients et également recevoir des notifications en cas de violation de politique. Quelle solution satisfait ces deux exigences ?

La bonne réponse est d'utiliser Guardrails for Amazon Bedrock pour filtrer le contenu et configurer des alarmes Amazon CloudWatch pour la notification des violations de politique. Guardrails for Amazon Bedrock est spécifiquement conçu pour mettre en œuvre des politiques de sécurité et filtrer le contenu indésirable, y compris les informations personnelles identifiables (PII), dans les modèles Bedrock. Il peut détecter et bloquer les PII dans les entrées et sorties du modèle. Les violations de politique déclenchées par Guardrails peuvent être envoyées à Amazon CloudWatch, ce qui permet de configurer des alarmes pour des notifications en temps réel. Amazon Macie est un service de découverte et de protection des données sensibles, mais il est principalement utilisé pour les données stockées dans S3 et non pour le filtrage en temps réel des sorties de modèles Bedrock. AWS CloudTrail enregistre les appels d'API et l'activité des utilisateurs, mais ne filtre pas le contenu des réponses du modèle. Amazon SageMaker Model Monitor est utilisé pour détecter la dérive des données et la dégradation de la qualité du modèle, pas pour le filtrage de contenu ou la détection de PII.