Amazon Web Services, SageMaker MLflow için müşteri yönetimli anahtar (CMK) desteğini duyurdu. Bu sayede işletmeler ve geliştirme ekipleri, AWS Key Management Service (KMS) aracılığıyla kendi kriptografik anahtarlarını kullanarak hassas iş yüklerini şifreleyebiliyor. Yeni sunulan bu güvenlik iyileştirmesi, sıkı bir şekilde düzenlenen sektörlerde faaliyet gösteren kuruluşların kritik uyumluluk ve veri yönetişimi gereksinimlerini karşılıyor ve sistem yöneticilerine tam yönetilen makine öğrenimi altyapısından yararlanırken şifreleme yaşam döngüleri üzerinde doğrudan kontrol imkanı tanıyor.
Makine Öğrenimi İş Akışlarında Güvenlik ve Uyumluluğu Artırma
Makine öğrenimi boru hatları, tescilli kurumsal fikri mülkiyetten kişisel olarak tanımlanabilir bilgilere kadar genellikle büyük miktarda hassas veriyi işler. Bu güncellemeden önce, katı uyumluluk zorunluluklarına sahip kuruluşlar, yönetilen MLflow ortamlarını sıkı şifreleme anahtarı sahipliği talep eden iç güvenlik politikalarıyla uyumlu hale getirmeye çalışırken zorluklarla karşılaşıyordu. Amazon Web Services, müşteri yönetimli anahtarları entegre ederek bu boşluğu dolduruyor; güvenlik ekiplerinin hassas erişim kontrolleri uygulamasına, anahtarları dahili kurallara göre rotasyon etmesine ve gerektiğinde alttaki depolama alanına erişimi anında iptal etmesine olanak tanıyor.
Ayrıca entegrasyon, AWS CloudTrail ile eşleşerek veri etkileşimleri hakkında derinlemesine görünürlük sağlıyor. Bu kombinasyon, MLflow Uygulama ortamındaki her veri erişim olayının kapsamlı bir şekilde günlüğe kaydedilmesini ve izlenebilir olmasını sağlayarak finans, sağlık ve kamu sektörlerindeki düzenleyici kurumların talep ettiği kapsamlı denetim gereksinimlerini karşılıyor.
Teknik Gereksinimler ve Bölgesel Erişilebilirlik
SageMaker MLflow içinde müşteri yönetimli şifrelemenin uygulanması, platform mimarisi tarafından tanımlanan belirli yapısal parametrelere uyulmasını gerektirir. Sistem mimarları ve platform mühendisleri, yapılandırmalarını gerçekleştirirken aşağıdaki teknik kriterleri dikkate almalıdır:
- Anahtar Konumu: Müşteri yönetimli anahtarlar, ilgili MLflow Uygulaması ile tam olarak aynı AWS hesabında ve AWS bölgesinde oluşturulmalı ve barındırılmalıdır.
- Anahtar Türü: Hizmet, veri korumasına yönelik standart kriptografik en iyi uygulamalarla uyumluluğu koruyarak yalnızca simetrik AWS KMS anahtarlarını destekler.
- Denetim Entegrasyonu: Kapsamlı veri erişimi takibi, sürekli güvenlik izlemesi için otomatik olarak AWS CloudTrail üzerinden yönlendirilir.
- Dağıtım Kapsamı: Bu özellik, SageMaker MLflow Uygulamasının şu anda desteklendiği tüm AWS Bölgelerinde genel olarak kullanılabilmektedir.
Bu yeteneği uygulamak isteyen kuruluşlar, resmi AWS dokümantasyon portalları aracılığıyla sunulan teknik belgeleri ve yapılandırma yollarını inceleyebilirler.
Kaynak: Orijinal Makale
