Firma ochroniarska uruchamiająca modele podstawowe na Amazon Bedrock musi wykrywać nieautoryzowane próby wywołania tych modeli, aby móc zastosować odpowiednie polityki IAM. Której usługi AWS powinna użyć, aby znaleźć, kto próbował uzyskać dostęp do Bedrock?

AWS CloudTrail rejestruje działania użytkowników i wywołania API w usługach AWS, w tym Amazon Bedrock. Dzięki temu można śledzić, kto próbował uzyskać dostęp do modeli, kiedy i z jakiego adresu IP, co jest kluczowe do wykrywania nieautoryzowanych prób i egzekwowania polityk IAM. AWS Audit Manager służy do zarządzania dowodami zgodności, a nie do monitorowania zdarzeń w czasie rzeczywistym. Amazon Fraud Detector to usługa do wykrywania oszustw, a nie do audytu dostępu do usług AWS. AWS Trusted Advisor oferuje rekomendacje dotyczące optymalizacji kosztów, wydajności, bezpieczeństwa i odporności, ale nie rejestruje zdarzeń dostępu do API.