Een bedrijf gaat een conversatiechatbot implementeren die is gebouwd met een verfijnd Amazon SageMaker JumpStart-model en moet voldoen aan meerdere regelgevende kaders. Welke mogelijkheden kunnen helpen om compliance aan te tonen? (Kies er twee.)

Bedreigingsdetectie en gegevensbescherming zijn cruciaal voor compliance. Bedreigingsdetectie (bijvoorbeeld via Amazon GuardDuty of Amazon Macie) helpt bij het identificeren en mitigeren van beveiligingsrisico's en ongeautoriseerde toegang, wat essentieel is voor het voldoen aan beveiligingsstandaarden. Gegevensbescherming (zoals versleuteling van data in rust en onderweg, toegangscontrole via IAM, en data-anonimisering) zorgt ervoor dat gevoelige informatie wordt beschermd tegen ongeoorloofde openbaarmaking of misbruik, wat een kernvereiste is van veel regelgevende kaders (bijv. AVG, HIPAA). Auto scaling inference endpoints en losjes gekoppelde microservices zijn architecturale overwegingen voor schaalbaarheid en veerkracht, niet direct voor compliance. Kostenoptimalisatie is een operationele overweging, geen compliance-vereiste.