View a markdown version of this page

Infrastruktursicherheit in Amazon AI SageMaker - Amazon SageMaker KI
SageMaker KI-Scans AWS Marketplace Schulungs- und Inferenzcontainer für Sicherheitslücken

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Infrastruktursicherheit in Amazon AI SageMaker

Als verwalteter Service ist Amazon SageMaker AI durch AWS globale Netzwerksicherheit geschützt. Informationen zu AWS Sicherheitsdiensten und zum AWS Schutz der Infrastruktur finden Sie unter AWS Cloud-Sicherheit. Informationen zum Entwerfen Ihrer AWS Umgebung anhand der Best Practices für die Infrastruktursicherheit finden Sie unter Infrastrukturschutz im Security Pillar AWS Well-Architected Framework.

Sie verwenden AWS veröffentlichte API-Aufrufe, um über das Netzwerk auf Amazon SageMaker AI zuzugreifen. Kunden müssen Folgendes unterstützen:

  • Transport Layer Security (TLS). Wir benötigen TLS 1.2 und empfehlen TLS 1.3.

  • Verschlüsselungssammlungen mit Perfect Forward Secrecy (PFS) wie DHE (Ephemeral) oder ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman Die meisten modernen Systeme wie Java 7 und höher unterstützen diese Modi.

Themen

SageMaker KI-Scans AWS Marketplace Schulungs- und Inferenzcontainer für Sicherheitslücken

Um unsere Sicherheitsanforderungen zu erfüllen, werden alle vorgefertigten SageMaker Images, einschließlich der AWS Deep-Learning-Container, der SageMaker KI-Framework-Container für maschinelles Lernen und der in SageMaker AWS Marketplace KI integrierten Algorithmuscontainer sowie der darin aufgeführten Algorithmen und Modellpakete, auf Common Vulnerabilities and Exposures (CVE) gescannt. CVE ist eine Liste öffentlich bekannter Informationen zu Sicherheitsrisiken und Sicherheitslücken. Die National Vulnerability Database (NVD) stellt CVE Details wie Schweregrad, Bewertung von Auswirkungen und Informationen zu Fehlerbehebungen bereit. Sowohl CVE als auch NVD stehen zum öffentlichen Gebrauch zur Verfügung und bieten kostenlose für Sicherheits-Tools und -Services. Weitere Informationen finden Sie unter Häufig gestellte Fragen zu .