Temel modelleri Amazon Bedrock üzerinde çalıştıran bir güvenlik firmasının, uygun IAM politikalarını uygulayabilmek için bu modelleri çağırmaya yönelik yetkisiz girişimleri tespit etmesi gerekiyor. Bedrock'a kimin erişmeye çalıştığını bulmak için hangi AWS hizmetini kullanmalılar?

AWS CloudTrail, AWS hesabınızdaki tüm API çağrılarını ve ilgili olayları kaydeder. Amazon Bedrock'a yapılan API çağrıları da dahil olmak üzere, bir kullanıcının veya rolün Bedrock modellerine erişmeye çalıştığı her girişimi (başarılı veya başarısız) CloudTrail günlüklerinde bulabilirsiniz. Bu günlükler, yetkisiz erişim girişimlerini tespit etmek ve sorumluyu belirlemek için denetim izi sağlar. AWS Audit Manager, uyumluluk denetimlerini kolaylaştırır ancak bireysel API çağrılarını izlemez. Amazon Fraud Detector, dolandırıcılık tespiti için makine öğrenimi modelleri kullanır ancak AWS hizmet erişimini izlemez. AWS Trusted Advisor, maliyet optimizasyonu, performans ve güvenlik önerileri sunar, ancak API çağrılarını kaydetmez.