本頁面列出 AML AI 支援的安全性和法規遵循功能。
身分與存取權管理 (IAM) - IAM 可讓您授予特定 AML AI 和 Google Cloud 資源的精細存取權。IAM 也有助於防止存取其他資源。
請參閱「AML AI 中的存取控管」或「IAM 總覽」。
靜態資料加密 - 客戶自行管理的加密金鑰 (CMEK) 可讓您控管用於保護及加密 Google Cloud中靜態資料的金鑰。AML AI 可讓您透過 Cloud KMS 管理金鑰，並支援多種加密金鑰儲存選項。包括：
- 軟體安全金鑰
- 使用 Cloud HSM 的硬體支援安全金鑰
進一步瞭解 AML AI 中的靜態資料加密。
傳輸加密 - 在 AML AI 端點和您的網路之間傳輸中的資料一律會經過加密。 Google Cloud 進一步瞭解 AML AI 的傳輸中資料加密機制或 Google Cloud 的傳輸中資料加密機制。
VPC Service Controls - VPC Service Controls 提供的保護等級與私人端點類似。除了 IAM 之外，還提供額外一層防護，可防止未經授權的網路和範圍外的服務存取 Google 服務 (包括 AML AI)。進一步瞭解 AML AI 中的 VPC Service Controls 和 VPC Service Controls 說明文件。
監控和記錄 - 平台記錄和 (選用) 稽核記錄可協助您即時瞭解 AML AI 和 Google Cloud 資源中「人事時地物」等問題。平台記錄一律會收集，但您必須啟用稽核記錄才能收集。模型監控是另一個主題，AML AI 會提供構件來支援您的程序。
資料落地 - 資料落地可確保資料只會儲存在您建立 AML AI 執行個體時指定的區域。AML AI 採用嚴格的資料落地政策，請參閱 AML AI 中的資料落地設定。
資料存取透明化控管機制記錄 (AxT) - 資料存取透明化控管機制記錄會記錄 Google 人員對 AML AI 資源採取的動作。如要瞭解詳情，請參閱 AxT 總覽，或瞭解 Google 支援人員可能需要存取您資料的原因：特許存取權 Google Cloud。
資料刪除 - 進一步瞭解 Google 如何刪除資料 Google Cloud ，以及《Cloud 資料處理附加條款》。
服務水準協議 - AML AI 提供服務水準協議文件，說明 AML AI 服務的可用性。
災難復原 - AML AI 的輸入和輸出資料位於 BigQuery 中，而 BigQuery 提供多種災難復原選項。 雖然模型權重等內部構件無法匯出至 AML AI 以外的平台，但您可以將模型複製到其他區域或專案的執行個體，以利復原。請參閱「AML AI 災難復原」頁面。
地理位置韌性 - AML AI 會部署在區域，可防範可用區服務中斷，但無法防範區域服務中斷。如要建構多區域災難復原計畫，您可以設定兩個層級的復原能力：
- 資料層：設定 BigQuery 跨區域資料集複製，將輸入資料和預測結果同步至次要區域。
- 模型層：預先將訓練好的模型複製到次要區域的 AML AI 執行個體，以支援容錯移轉。詳情請參閱「將模型複製到新執行個體」。