Amazon Bedrock에서 파운데이션 모델을 실행하는 보안 회사는 모델을 호출하려는 무단 시도를 탐지하여 적절한 IAM 정책을 적용해야 합니다. Bedrock에 액세스하려 한 사용자를 찾으려면 어떤 AWS 서비스를 사용해야 할까요?

AWS CloudTrail은 AWS 계정의 거버넌스, 규정 준수, 운영 및 위험 감사를 지원하는 서비스입니다. Bedrock API 호출을 포함하여 AWS 계정에서 수행된 모든 API 활동을 기록하므로, 누가, 언제, 어디서, 어떤 작업을 수행했는지 추적할 수 있습니다. 따라서 Bedrock에 액세스하려 한 무단 시도를 탐지하고 관련 사용자 정보를 파악하는 데 가장 적합합니다. AWS Audit Manager는 규정 준수 감사를 자동화하는 데 중점을 둡니다. Amazon Fraud Detector는 온라인 사기를 탐지하는 데 사용됩니다. AWS Trusted Advisor는 비용 최적화, 성능, 보안 등에 대한 권장 사항을 제공합니다. 이 세 서비스는 Bedrock API 호출 기록을 직접적으로 추적하는 기능이 없습니다.