La seguridad es una responsabilidad compartida. Deep Learning VM protege la infraestructura escalable que usas para crear, entrenar y desplegar tus propios modelos, y te proporciona herramientas y controles de seguridad para proteger tus datos, código y modelos.
Las responsabilidades de Google en materia de seguridad y cumplimiento al proporcionar Deep Learning VM incluyen lo siguiente:
Proteger la infraestructura: Google es responsable de proporcionar una infraestructura segura para sus servicios, lo que incluye la seguridad física de los centros de datos, la seguridad de la red y la seguridad de las aplicaciones. Esto incluye el cumplimiento de los estándares y las normativas del sector aplicables.
Proteger la plataforma: Google es responsable de proteger su plataforma, lo que incluye gestionar los controles de acceso, monitorizar los incidentes de seguridad y responder a los eventos de seguridad. Google también proporciona a los clientes herramientas para gestionar sus propios ajustes y configuraciones de seguridad.
Cumplir las normativas: Google cumple las leyes y los reglamentos de protección de datos pertinentes.
- Consulta más información sobre el cumplimiento de Google Cloud.
Las responsabilidades de seguridad del cliente incluyen lo siguiente:
Usa las versiones más recientes de los contenedores y las imágenes de máquina virtual de aprendizaje profundo: Deep Learning VM proporciona contenedores e imágenes de máquina virtual prediseñados para simplificar el uso de sus servicios. Google es responsable de crear nuevas versiones de estas imágenes a medida que se identifican vulnerabilidades. Es tu responsabilidad asegurarte de que has configurado correctamente tus servicios para usar la versión más reciente o de actualizar manualmente a la versión más reciente.
- Consulta más información sobre la política de asistencia de frameworks de máquinas virtuales de aprendizaje profundo.
Gestionar los controles de acceso: eres responsable de gestionar los controles de acceso a tus datos y servicios. Esto incluye la gestión del acceso de los usuarios, los controles de autenticación y autorización, y la protección de tus aplicaciones y datos.
Aplicaciones seguras: eres responsable de proteger las aplicaciones que ejecutes en la plataforma de máquinas virtuales de aprendizaje profundo, lo que incluye implementar prácticas de codificación seguras y buscar vulnerabilidades periódicamente.
Monitorizar los incidentes de seguridad: usted es responsable de monitorizar sus aplicaciones para detectar incidentes de seguridad y de informar a Google de los incidentes que se produzcan.
Cumple las leyes y los reglamentos aplicables a tus casos prácticos: eres el experto en los requisitos de seguridad y normativos de tu empresa, así como en la forma en que se aplican al uso que haces de las máquinas virtuales de aprendizaje profundo.
Siguientes pasos
- Consulta más información sobre las responsabilidades compartidas en Google Cloud.