Capítulo 12. Ciência de dados segura na AWS
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
É importante manter a segurança de privilégios mínimos em todas as camadas, da rede à aplicação, e em todo o fluxo de trabalho da ciência de dados, da ingestão de dados à implantação do modelo. Neste capítulo, reforçamos que a segurança é a principal prioridade na AWS e muitas vezes chamada de "trabalho zero" ou "prioridade zero". Discutimos considerações de segurança comuns e apresentamos as práticas recomendadas para criar projetos seguros de ciência de dados e aprendizado de máquina na AWS. Descreveremos controlos preventivos que visam impedir a ocorrência de eventos, bem como controlos de deteção para detetar rapidamente potenciais eventos. Também identificamos controlos de resposta e corretivos que ajudam a remediar violações de segurança.
As considerações de segurança mais comuns para a criação de projetos de ciência de dados seguros na Cloud tocam as áreas de gerenciamento de acesso, isolamento de computação e rede e criptografia. Vamos primeiro discutir essas práticas recomendadas de segurança mais gerais e os princípios de segurança em primeiro lugar. Em seguida, aplicaremos essas práticas e princípios para proteger nosso ambiente de ciência de dados, de notebooks a buckets S3, usando segurança no nível da rede e segurança de aplicativos. Também discutiremos as práticas recomendadas de governança e audibilidade ...