安全和合规性功能

本页概述了 AML AI 支持的安全和合规性功能。

Identity and Access Management (IAM) - IAM 可让您授予对特定 AML AI 和 Google Cloud 资源的精细访问权限。IAM 还有助于防止对其他资源的访问。

请参阅 AML AI 中的访问权限控制或 IAM 概览。

静态数据加密 - 借助客户管理的加密密钥 (CMEK)，您可以控制用于保护和加密 Google Cloud中静态数据的密钥。借助 AML AI，您可以通过 Cloud KMS 管理密钥，该服务支持多种用于存储加密密钥的选项。其中包括：

  • 软件安全密钥
  • 使用 Cloud HSM 的由硬件支持的安全密钥

详细了解 AML AI 中的静态加密。

传输中的数据加密 - 在 AML AI 端点与您的网络之间以及 Google Cloud 内部传输中的数据始终处于加密状态。详细了解 AML AI 中的传输加密或 Google Cloud 中的传输加密。

VPC Service Controls - VPC Service Controls 可为专用端点提供类似的保护。它在 IAM 的基础上增加了一层保护，可防止未经授权的网络和服务访问 Google 服务（包括 AML AI）。详细了解 AML AI 中的 VPC Service Controls 和 VPC Service Controls 文档。

监控和日志记录 - 平台日志和（可选）审核日志可帮助您实时了解 AML AI 和 Google Cloud 资源范围内“哪些用户何时在何处执行过哪些操作”。平台日志始终会被收集，但您必须启用审核日志才能收集这些日志。模型监控是一个单独的主题，AML AI 提供制品来支持您的流程。

数据驻留 - 数据驻留可确保您的数据仅存储在创建 AML AI 实例时指定的区域中。AML AI 采用严格的数据驻留政策。请参阅 AML AI 中的数据驻留。

Access Transparency 日志 (AxT) - Access Transparency 日志会记录 Google 员工对您的 AML AI 资源执行的操作。如需了解详情，请参阅 AxT 概览，或了解 Google 支持人员可能需要以特权访问权限 Google Cloud访问您的数据的原因。

数据删除 - 详细了解 Google Cloud 如何删除数据以及《云端数据处理附录》。

服务等级协议 (SLA) - AML AI 为 AML AI 服务的可用性提供有据可查的服务等级协议。

灾难恢复 - AML AI 的输入和输出数据位于 BigQuery 中，后者提供多种灾难恢复选项。 虽然模型权重等内部制品无法导出到 AML AI 之外，但您可以将模型复制到其他区域或项目中的实例以进行恢复。请参阅 AML AI 的灾难恢复页面。

地理位置弹性 - AML AI 以区域级部署，可应对可用区级服务中断，但无法应对区域级服务中断。如需制定多区域灾难恢复计划，您可以配置两个层级的弹性：