Какое действие обеспечивает наиболее надежную защиту конфиденциальных обучающих данных от эксфильтрации вредоносным кодом, запущенным в обучающем контейнере?

Включение сетевой изоляции для заданий обучения является наиболее эффективным методом предотвращения эксфильтрации данных вредоносным кодом. Это гарантирует, что контейнер обучения не сможет установить внешние сетевые соединения, тем самым блокируя любые попытки отправить конфиденциальные данные за пределы защищенной среды. Удаление разрешений S3 для роли выполнения сделает обучение невозможным, так как данные для обучения обычно хранятся в S3. Шифрование весов модели не предотвращает их эксфильтрацию, если вредоносный код может получить к ним доступ. Шифрование наборов данных для обучения и валидации защищает данные в состоянии покоя, но не предотвращает их эксфильтрацию, если контейнер с вредоносным кодом имеет к ним доступ и может установить внешнее соединение.