Een financiële dienstverlener implementeert SageMaker en maakt zich zorgen over het voorkomen van data-exfiltratie. Welke mechanismen kan een ML-engineer gebruiken om data-uitvoer vanuit SageMaker te beheren? (Kies drie.)

Het verbinden met SageMaker via een VPC interface endpoint (AWS PrivateLink) zorgt ervoor dat netwerkverkeer tussen uw VPC en SageMaker binnen het AWS-netwerk blijft, wat exfiltratie via het publieke internet voorkomt. Netwerkisolatie inschakelen voor training jobs en geïmplementeerde modellen isoleert de containers van het internet, waardoor ze alleen toegang hebben tot gespecificeerde VPC-resources. Het beperken van SageMaker notebook presigned URLs tot toegestane IP-adressen van het bedrijf voorkomt ongeautoriseerde toegang tot notebooks vanaf externe locaties. SCP's beperken toegang tot services, maar beheren niet direct de data-uitvoer vanuit een geautoriseerde service. Root-toegang uitschakelen op notebooks is een goede beveiligingspraktijk, maar voorkomt geen netwerkgebaseerde data-exfiltratie. Versleuteling beschermt data, maar voorkomt niet dat geautoriseerde gebruikers de data kunnen exfiltreren.