AWS Key Management Service
PulseAugur coverage of AWS Key Management Service — every cluster mentioning AWS Key Management Service across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
AWS 通过 LiteLLM 网关实现 OpenAI Codex 的集中控制
AWS 详细介绍了一种在 Amazon ECS 和 Amazon Bedrock 上使用 LiteLLM 设置 OpenAI 的 ChatGPT Codex 的方法。此方法允许组织为生成式 AI 编码代理实施集中的企业级控制，管理模型访问、消耗归因、预算和速率限制。该解决方案涉及在 AWS 账户内部署客户操作的 LiteLLM 网关，该网关充当 Codex 和 Amazon Bedrock 之间的控制点，确保安全和受管理的模型交互。
-
ZS Associates通过安全的Amazon SageMaker平台增强临时分析能力
ZS Associates已开发出一个使用Amazon SageMaker的安全、临时分析平台，旨在平衡开发者的敏捷性与医疗保健等受监管行业严格的合规性要求。该平台服务于超过1000名日常用户，采用多租户架构，配备隔离的SageMaker域和三层IAM角色结构，以确保细粒度控制并遵守最小权限原则。通过集成互联网隔离模式、加密存储和实时软件包扫描等安全措施，ZS在保持强大的数据保护和运营效率的同时，成功实现了机器学习访问的民主化。
-
AWS推出KnowledgeForge，利用AI从ITSM工单中挖掘知识
AWS开发了KnowledgeForge，一个旨在从通常被遗忘的已解决IT服务管理（ITSM）工单中提取宝贵知识的系统。该工具旨在通过从工单数据创建新的知识库文章，以及整理现有知识库以删除重复项和提高内容质量来改进企业IT支持。KnowledgeForge利用Amazon Bedrock进行内容生成和改进，Amazon S3 Vectors进行重复检测，以及AWS Step Functions进行工作流编排。
-
AWS SageMaker AI Spaces 将 IDE 集成到 EKS 集群中
Amazon Web Services 为 Amazon EKS 推出了名为 SageMaker AI Spaces 的新附加组件。此功能允许数据科学家直接在其现有的 Amazon EKS 集群中运行交互式集成开发环境 (IDE)，例如 JupyterLab 和 Code Editor。以前，用户必须将工作流移出集群，从而失去对 GPU 节点和共享存储等关键资源的访问权限。SageMaker AI Spaces 附加组件简化了此过程，…
-
Amazon Bedrock AgentCore Identity 通过私钥 JWT 身份验证增强安全性
Amazon Bedrock AgentCore Identity 推出了私钥 JWT 客户端身份验证，增强了 AI 代理的安全性。此新方法用签名的 JSON Web 令牌 (JWT) 取代了传统的共享 OAuth 2.0 客户端密钥。代理现在可以使用存储在 AWS Key Management Service (KMS) 中的私钥签名的 JWT 断言向下游身份提供商进行身份验证，相应的公钥已在身份提供商处注册。
-
Huntington Bank 使用 AWS AI 自动删除 4 亿多份文档中的敏感数据
Huntington Bank 已成功实施了一个大规模数据自动删除系统，用于识别和移除 4 亿多份文档中的敏感客户信息。通过利用包括 Amazon Textract 进行数据检测和 Amazon SageMaker 进行机器学习在内的 AWS 服务组合，该银行将一个历时数年的项目时间表大幅缩短至仅几个月。该解决方案确保了数据安全并符合 PCI DSS 等严格要求，同时还将处理后的数据复制回本地存储。
-
AI 工具转向“自带模型”以控制成本和提高灵活性
AI 工具中的“自带模型”（BYOK）概念允许用户提供自己的模型 API 凭证和账单，而不是依赖平台的捆绑产品。这种方法提供了对成本更大的控制，防止供应商锁定，并与模型提供商保持直接的数据关系。虽然这需要用户进行更多的设置和治理，但 BYOK 被认为是团队采用 AI 的关键架构决策，可在快速发展的环境中实现灵活性和成本效益。
-
JumpWire 推出数据库加密工具，实现自动化 PII 保护
JumpWire 是一家获得 Y Combinator 支持的初创公司，现已推出一款新工具，旨在自动加密数据库中的敏感客户数据。该系统充当透明代理，拦截查询并加密指定的数据字段，而无需更改现有应用程序。这种方法旨在简化数据安全，帮助那些在管理 PII 访问和避免昂贵的定制逻辑或数据保险库解决方案方面遇到困难的公司。