Firma świadcząca usługi finansowe wdraża SageMaker i obawia się zapobiegania eksfiltracji danych. Jakich mechanizmów może użyć inżynier ML, aby kontrolować wychodzenie danych z SageMaker? (Wybierz trzy.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Połącz się z SageMaker za pomocą punktu końcowego interfejsu VPC (AWS PrivateLink)., Włącz izolację sieciową dla zadań szkoleniowych i wdrożonych modeli., Ogranicz wstępnie podpisane adresy URL notebooków SageMaker, tak aby były używalne tylko z dozwolonych adresów IP firmy..
Dlaczego to jest odpowiedź
Połączenie z SageMaker za pomocą punktu końcowego interfejsu VPC (AWS PrivateLink) kieruje cały ruch sieciowy przez sieć AWS, zapobiegając eksfiltracji danych poza nią. Włączenie izolacji sieciowej dla zadań szkoleniowych i wdrożonych modeli zapewnia, że te zasoby działają w prywatnej sieci VPC, bez dostępu do Internetu, co uniemożliwia nieautoryzowany transfer danych. Ograniczenie wstępnie podpisanych adresów URL notebooków SageMaker do dozwolonych adresów IP firmy zapobiega dostępowi do notebooków z niezaufanych lokalizacji, co zmniejsza ryzyko kradzieży danych. Użycie Service Control Policies (SCP) ogranicza uprawnienia, ale nie kontroluje bezpośrednio przepływu danych. Wyłączenie dostępu roota zwiększa bezpieczeństwo instancji, ale nie zapobiega eksfiltracji. Szyfrowanie danych chroni je, ale nie zapobiega ich wyjściu z kontrolowanego środowiska.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana