Amazon Bedrock zajišťuje soukromí dat při nasazení DeepSeek-R1 a dalších generativních modelů AI prostřednictvím několika robustních bezpečnostních opatření:
1. Šifrování: Data používaná Amazon Bedrock jsou šifrována jak v tranzitu, tak v klidu. Tím je zajištěno, že všechna data, která se vyměňují mezi prostředím uživatele a Amazon, a také data uložená v podloží, zůstávají pro neoprávněné strany bezpečné a nečitelné. Uživatelé mohou také spravovat a řídit šifrovací klíče pomocí služby AWS Key Management Service (AWS KMS) pro další zabezpečení [1] [3] [7].
2. Řízení přístupu: Jemnozrnné ovládací prvky přístupu jsou implementovány prostřednictvím AWS Identity and Access Management (IAM), což uživatelům umožňuje definovat, kdo má přístup k jejich datům a jaké akce mohou provádět. Tím je zajištěno, že pouze oprávněný personál může interagovat s daty a modely v Amazon Bedrock [3] [6].
3. Soukromé připojení: Amazon Bedrock podporuje použití AWS PrivateLink, který uživatelům umožňuje vytvořit soukromé připojení z jejich Amazon Virtual Private Cloud (VPC) k Amazon Bedrock. To znamená, že údaje nemusí být vystaveny internetovému provozu, což snižuje riziko neoprávněného přístupu [1] [4] [7].
4. Řízení dat a nedílení: Uživatelé udržují plnou kontrolu nad svými daty. Amazon Bedrock nepoužívá vstupy nebo výstupy zákazníků k tréninku nebo zlepšování svých modelů, ani nesdílí tato data s poskytovateli modelů třetích stran. Tím je zajištěno, že citlivé informace zůstávají důvěrné a nepoužívají se pro žádné účely nad rámec zamýšleného použití zákazníka [1] [4] [7].
5. Certifikace dodržování předpisů: Amazon Bedrock je v souladu s různými průmyslovými standardy, včetně SOC, ISO, HIPAA, GDPR a CSA Star Level 2.. Tato dodržování zajišťuje, že Amazon Bedrock dodržuje přísné bezpečnostní a soukromé standardy a zajišťuje zajištění organizací působících ve vysoce regulovaném prostředí [1] [4] [4] [7].
6. Zábradlí za odpovědnou AI: Amazon Bedrock poskytuje zábradlí na podporu odpovědných postupů AI, včetně filtrování obsahu a citlivé ochrany informací. Tyto funkce pomáhají zabránit tvorbě škodlivého nebo nežádoucího obsahu a zajišťují, že aplikace AI jsou používány eticky a odpovědně [3] [6].
7. Monitorování a protokolování: Amazon Bedrock nabízí komplexní schopnosti monitorování a protokolování prostřednictvím služeb jako Amazon CloudWatch a AWS CloudTrail. Tyto nástroje umožňují uživatelům sledovat metriky využití, monitorovat aktivitu API a řešení problémů, což je nezbytné pro udržení správy a auditovatelnosti při nasazení AI [1] [6].
Integrací těchto opatření pro zabezpečení a ochranu osobních údajů poskytuje Amazon Bedrock bezpečné prostředí pro nasazení DeepSeek-R1 a dalších modelů AI, což zajišťuje, že soukromí dat je udržováno v průběhu procesu nasazení.
Citace:
[1] https://aws.amazon.com/bedrock/security-compliance/
[2] https://secuvy.ai/amazon-bedrock/
[3] https://aws.amazon.com/blogs/aws/deepseek-r1-now-available-as-a-plně-serverless-model-in-amazon-bedrock/
[4] https://aws.amazon.com/blogs/alps/security_bedrock/
[5] https://www.youtube.com/watch?v=3sxw6iiyhde
[6] https://aws.amazon.com/blogs/machine-learning/protect-your-deepseek-model-deployments-with-amazon-bedrock-guardrails/
[7] https://aws.amazon.com/bedrock/faqs/
[8] https://www.linkedin.com/pulse/ensuring-data-protection-amazon-hedrock-krzysztof-k%C4%85KOL-pnvpf