A segurança é uma responsabilidade partilhada. A VM de aprendizagem profunda protege a infraestrutura escalável que usa para criar, preparar e implementar os seus próprios modelos, e oferece-lhe ferramentas e controlos de segurança para proteger os seus dados, código e modelos.
As responsabilidades de segurança e conformidade da Google na disponibilização da VM de aprendizagem profunda incluem o seguinte:
Proteger a infraestrutura: a Google é responsável por fornecer uma infraestrutura segura para os respetivos serviços, incluindo a segurança física dos centros de dados, a segurança de rede e a segurança das aplicações. Isto inclui a conformidade com as normas e os regulamentos da indústria aplicáveis.
Proteger a plataforma: a Google é responsável pela proteção da respetiva plataforma, incluindo a gestão dos controlos de acesso, a monitorização de incidentes de segurança e a resposta a eventos de segurança. A Google também oferece aos clientes ferramentas para gerirem as suas próprias definições e configurações de segurança.
Manter a conformidade: a Google mantém a conformidade com as leis e os regulamentos de proteção de dados relevantes.
- Saiba mais sobre a conformidade com o Google Cloud.
As responsabilidades de segurança do cliente incluem o seguinte:
Use as versões mais recentes dos contentores e das imagens de VMs de aprendizagem avançada: A VM de aprendizagem avançada fornece contentores e imagens de VMs pré-criados para simplificar a utilização dos respetivos serviços. A Google é responsável pela criação de novas versões destas imagens à medida que são identificadas vulnerabilidades. É responsável por garantir que configurou corretamente os seus serviços para usar a versão mais recente ou que atualiza manualmente para a versão mais recente.
- Saiba mais sobre a Política de Apoio Técnico da Framework de VMs de Aprendizagem Profunda.
Faça a gestão dos controlos de acesso: é responsável pela gestão dos controlos de acesso aos seus próprios dados e serviços. Isto inclui a gestão do acesso dos utilizadores, a autenticação e os controlos de autorização, bem como a proteção das suas próprias aplicações e dados.
Proteger aplicações: é responsável por proteger as suas próprias aplicações em execução na plataforma Deep Learning VM, incluindo a implementação de práticas de programação seguras e a realização de testes regulares para verificar a existência de vulnerabilidades.
Monitorizar incidentes de segurança: é responsável por monitorizar as suas próprias aplicações quanto a incidentes de segurança e comunicar quaisquer incidentes à Google, conforme necessário.
Aja em conformidade com as leis e os regulamentos aplicáveis aos seus exemplos de utilização: é o especialista nos requisitos de segurança e regulamentares da sua empresa e na forma como se aplicam à sua utilização da VM de aprendizagem profunda.
O que se segue?
- Saiba mais sobre as responsabilidades partilhadas no Google Cloud.