注目★★★★★AWS
SageMaker MLflow、顧客管理暗号化キー対応で セキュリティ監査を強化
30秒で把握
- 1SageMaker MLflow が顧客管理キー (CMK) による暗号化に対応・CloudTrail 統合で監査ログ可能
- 2厳格なセキュリティ・コンプライアンス要件を持つ組織が自社キー管理を実現・データアクセス追跡が強化される
- 3CMK は同一アカウント・リージョンに作成・対称型 KMS キーのみサポート・全リージョンで GA
要約
AWS は SageMaker MLflow で AWS KMS を用いた顧客管理キー (CMK) による暗号化をサポートした。組織は自社の暗号化キーで データを保護でき、CloudTrail 統合により全データアクセスを監査ログで追跡できる。CMK はMLflow App と同一アカウント・リージョン内に作成する必要があり、対称型 AWS KMS キーのみサポートされる。この機能は MLflow App が利用可能なすべての AWS リージョンで一般提供されている。
あなたへの影響
機械学習パイプラインのメタデータやモデル情報を自社キーで暗号化・監査できるため、HIPAA・PCI-DSS・SOC2 要件を満たすチームは導入を検討する価値がある。
推奨：既存 MLflow 環境からの移行・キー管理運用コストを事前に評価しておくと良い。