Seguridad y propiedad intelectual

Amazon SageMaker protege tanto tu propiedad intelectual como los datos de los compradores de los modelos y algoritmos de los que obtiene AWS Marketplace.

Protección de la propiedad intelectual

Al crear un producto, el código se empaqueta en imágenes de contenedores de Docker. Para obtener más información, consulte Prepara tu producto en SageMaker más adelante en esta guía. Al cargar una imagen de contenedor, la imagen y los artefactos se cifran tanto en tránsito como en reposo. Las imágenes también se escanean para detectar vulnerabilidades antes de publicarlas.

Para ayudar a proteger tu propiedad intelectual, solo SageMaker permite que los compradores accedan a tu producto a través de Servicio de AWS puntos de conexión. Los compradores no pueden acceder directamente a las imágenes de los contenedores o a los artefactos modelo, ni pueden acceder directamente a la infraestructura subyacente.

Sin acceso a la red

A diferencia de los SageMaker modelos y algoritmos que crean los compradores, cuando los compradores lanzan el producto AWS Marketplace, los modelos y algoritmos se implementan sin acceso a la red. SageMakerdespliega imágenes en un entorno sin acceso a la red ni a los puntos Servicio de AWS finales. Por ejemplo, una imagen de contenedor no puede realizar llamadas API salientes a servicios en Internet, puntos de conexión de VPC o cualquier otro Servicios de AWS.

Seguridad de datos del cliente

Tu producto se encuentra SageMaker dentro del comprador. Cuenta de AWS Por lo tanto, cuando un comprador utiliza su producto para realizar una inferencia de datos, usted, como vendedor, no podrá acceder a sus datos.

En el caso de los productos algorítmicos, la imagen de entrenamiento genera los artefactos del modelo después de cada trabajo de entrenamiento. Los artefactos modelo se almacenan en la cuenta del comprador. Los artefactos del modelo del trabajo de entrenamiento se utilizan cuando el comprador implementa el modelo con su imagen de inferencia. Para proteger cualquier propiedad intelectual que pueda contener el artefacto modelo, cífrela antes de publicarla.

importante

Este modelo de seguridad impide el acceso a Internet del código durante el tiempo de ejecución. Por lo tanto, su código no puede usar recursos o bibliotecas de Internet, así que empaquete sus dependencias en la imagen del contenedor de Docker. Esto es especialmente importante si decide cifrar los artefactos de salida del trabajo de formación. No se puede acceder a las claves para cifrar y descifrar los artefactos a través de Internet durante el tiempo de ejecución. Deben estar empaquetadas con la imagen.

Para obtener más información, consulta Seguridad en Amazon SageMaker.