AWS Generative AI Developer - Implement Data Security and Privacy Controls (日本語)

このモジュールでは、7 つのレイヤーにわたる AWS の多層防御戦略を用いた AI システムの包括的なセキュリティについて学びます。VPC エンドポイントによるネットワーク分離の実装、IAM ポリシーとロールベースのアクセスコントロールによるきめ細かなアクセスコントロールの設定、エンタープライズ環境の ID フェデレーションの設定などを通じて、安全な AI 環境を確立する方法を学びます。このモジュールでは、AWS Lake Formation の詳細なアクセス許可を使用してデータアクセスパターンを保護する方法と、CloudWatch を使用してデータアクセスをモニタリングする方法について説明します。また、Amazon Bedrock にネイティブで備わる暗号化機能、PII の検出とマスキングのための Amazon Comprehend、機密データの自動検出のための Amazon Macie、Amazon Bedrock のガードレールによるコンテンツフィルタリングなど、堅牢なデータ保護メカニズムを実装します。このモジュールを修了すると、AI システム、データ、アプリケーションを保護するマルチレイヤーセキュリティアーキテクチャを設計および実装できるようになります。