Security, compliance, and governance
AWS Services and Features for Securing AI Systems
Sistem AI sering memproses data sensitif seperti data pribadi, keuangan, dan rahasia perusahaan, sehingga kebocoran berdampak hukum dan finansial.
Shared responsibility model
Mulailah perencanaan keamanan dari sini.
- AWS: security of the cloud. Fasilitas fisik, hardware, host operating system, dan virtualization layer.
- Customer: security in the cloud. Data pelanggan, aplikasi, IAM, guest operating system, konfigurasi jaringan dan firewall, enkripsi client-side dan server-side, serta perlindungan traffic jaringan.
Porsimu bergantung pada layanan yang dipakai: makin banyak layanan managed, makin sedikit yang harus kamu urus.
Empat layanan keamanan fondasional
| Layanan | Domain keamanan | Fungsinya |
|---|---|---|
| AWS KMS | Data protection | Enkripsi dengan AWS managed key atau customer managed key |
| AWS Security Hub | Incident response | Satu dashboard temuan keamanan, dengan playbook otomatis |
| Amazon GuardDuty | Threat detection | Mendeteksi aktivitas mencurigakan dan perilaku tanpa izin |
| AWS Shield Advanced | Network and application protection | Perlindungan DDoS yang managed |
Kartu Shield Advanced di course keliru mengulang teks GuardDuty. Shield Advanced adalah layanan perlindungan DDoS dari AWS.
Layanan berdasarkan kebutuhan
| Kebutuhan | Layanan |
|---|---|
| Mencari data sensitif sebelum training | Amazon Macie: penemuan PII, PHI, dan data keuangan di S3 berbasis ML |
| Mengelola identitas dan akses | AWS IAM (users, groups, roles, policies), IAM Identity Center, IAM Access Analyzer untuk least privilege |
| Akses zero trust | AWS Verified Access (tanpa VPN), Amazon Verified Permissions |
| Role khusus ML | SageMaker Role Manager: persona siap pakai untuk data scientist, MLOps, dan SageMaker compute |
| Mencegah exfiltration data | Amazon VPC, AWS Network Firewall (deep packet inspection), AWS PrivateLink (koneksi privat dari VPC ke Amazon Bedrock tanpa internet) |
| Mendeteksi ancaman | GuardDuty, Inspector (kerentanan), Amazon Detective (investigasi forensik) |
| Otomasi incident response dan compliance | Security Hub, Config, Audit Manager, Artifact |
| Melindungi aplikasi web | AWS WAF (eksploit web, bot, pengambilalihan akun), Shield Advanced, Firewall Manager |
Macie adalah jawabannya untuk mencari PII di S3. PrivateLink adalah jawabannya untuk mengakses Bedrock tanpa lewat internet publik.