Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makale, Azure platform hizmetlerinde yapay zeka iş yükleri için güvenli ağ uygulamanıza yardımcı olur. Hassas yapay zeka modellerini korumak, veri gizliliğini sağlamak ve uyumluluk gereksinimlerini korumak için güvenli ağa ihtiyacınız vardır. Uygun ağ yapılandırması, model eğitimi ve dağıtımı için performansı iyileştirirken Foundry ve Foundry Araçlarına erişimi denetler.
Sanal ağları kullanma
Sanal ağlar, yapay zeka hizmetleri için güvenli iletişim sınırları oluşturur ve genel ağlardan yetkisiz erişimi engeller. Özel uç noktalar, tam hizmet işlevselliğini ve performansını korurken genel İnternet'te kullanıma açıklığı ortadan kaldırır. Yapay zeka modellerini, verilerini ve hizmetlerini dış tehditlere karşı korumak için özel uç noktaları olan sanal ağları kullanmanız gerekir. Şunu yapabilirsiniz:
Tüm yapay zeka platformu hizmetleri için özel uç noktalar oluşturun. Özel uç noktalar, sanal ağınızda doğrudan Azure hizmetlerine bağlanan ayrılmış ağ arabirimleri sağlar. Bu yapılandırma, yapay zeka iş yükleriniz için tam işlevselliği ve performansı korurken genel İnternet'te kullanıma açıklığı kaldırır. Dökümhane için özel bağlantıyı kullanın ve aynı kısıtlamaları Döküm Araçları'na uygulayın.
Ağ sınırı içinde destekleyici hizmetleri dağıtın. Azure Depolama, Azure Key Vault ve Azure Container Registry gibi destek hizmetlerinin yapay zeka hizmetlerinizle aynı güvenli ağ sınırı içinde çalışması gerekir. Bu yapılandırma, yapay zeka iş yükü bağımlılıklarınız için uygun erişim denetimlerini korurken tüm bileşenlerde tutarlı güvenlik duruşu sağlar. Temel Döküm sohbeti başvuru mimarisinde gösterildiği gibi bu destekleyici hizmetleri yönetilen sanal ağlarınıza bağlamak için özel uç noktaları kullanın.
Ağ trafiğini denetleme
Ağ trafiği denetimi, yapay zeka hizmetleriyle dış sistemler arasında veri akışını tanımlar. Uygun trafik kısıtlamaları hassas yapay zeka verilerini korur ve güvenli işlemler sağlar. Yapay zeka iş yüklerini korumak ve operasyonel güvenliği korumak için trafik denetimleri uygulamanız gerekir. Şunu yapabilirsiniz:
Sıçrama kutusu altyapısını kullanarak güvenli erişim dağıtma. Jumpbox erişimi, katı güvenlik sınırlarını korurken yapay zeka ağ ortamınıza merkezi bir giriş noktası sağlar. Bu yapılandırma, yapay zeka kaynaklarının dış ağlara doğrudan açıklanmasını engellerken güvenli erişim sağlar. Yapay zeka iş yükü sanal ağınızda veya bağlantı hub'ı sanal ağınızda bir sıçrama kutusu kullanın ve sanal makineleri genel İnternet'e göstermeden güvenli RDP/SSH bağlantısı için Azure Bastion yapılandırın.
Giden trafiği onaylanan hedeflerle kısıtlayın. Giden trafik kısıtlamaları, yapay zeka modeli eğitimi ve çıkarımı için gerekli iletişime izin verirken yetkisiz veri sızdırmayı engeller. Bu yaklaşım yapay zeka modellerini ve eğitim verilerini korurken meşru işlemler için bağlantıyı korur. Foundry Tools ve Foundry için belgelendiği gibi, giden trafiği onaylı hizmetler ve tam nitelikli alan adları (FQDN) ile sınırlayın.
Alan adı çözümleme hizmetlerini hazırlayın Azure giriş bölgenizin parçası olarak Azure DNS altyapıyı dağıtın ve uygun bölgeler için koşulsal ileticiler yapılandırın. Bu kurulum, yapay zeka iş yükleri ve dış sistemler arasında güvenli iletişim için güvenilir ad çözümlemesi sağlar.
Ağ erişim denetimlerini yapılandırın. Gelen ve giden trafik için erişim ilkelerini tanımlamak ve zorunlu kılmak için ağ güvenlik gruplarını (NSG) kullanın. Bu denetimler, yalnızca temel iletişime izin verildiğinden emin olarak en az ayrıcalık ilkesini uygular.
Ağ izleme hizmetlerini kullanın. Azure İzleyici Network Insights ve Azure Ağ İzleyicisi gibi araçları kullanarak ağ performansını ve sistem durumunu izleyin. Gelişmiş tehdit algılama ve yanıt için Microsoft Sentinel Azure ağ izleme stratejinizle tümleştirin.
giden trafiğin güvenliğini sağlamak için Deploy Azure Güvenlik Duvarı. Azure Güvenlik Duvarı giden trafik için İnternet'e ulaşmadan önce güvenlik ilkelerini zorunlu kılar. Giden trafiği denetlemek ve izlemek, özel IP çevirisi için SNAT'yi etkinleştirmek ve güvenli ve tanımlanabilir giden iletişim sağlamak için kullanın.
İnternet'e yönelik iş yükleri için Azure Web Uygulaması Güvenlik Duvarı (WAF) kullanın. Azure WAF yapay zeka iş yüklerini SQL eklemeleri ve siteler arası betik saldırıları gibi yaygın web güvenlik açıklarından korur. kötü amaçlı web trafiğine maruz kalan iş yüklerinin güvenliğini artırmak için Application Gateway üzerinde Azure WAF yapılandırın.