Как ZS демократизировала безопасную аналитическую работу с Amazon SageMaker

Статья описывает, как ZS построила защищенную платформу на базе Amazon SageMaker Studio для организации аналитической работы в условиях строгих требований к безопасности в сфере здравоохранения. Архитектура платформы включает мультиарендную модель с изолированными доменами, использующими отдельные файловые системы, роли IAM и управляемые сетевые настройки. Внедрены меры защиты, такие как шифрование данных, интеграция CrowdStrike и Splunk для мониторинга угроз и логирования. Платформа обеспечивает автоматизацию жизненного цикла ресурсов, контроль затрат через тегирование и автоматическое отключение неиспользуемых ресурсов, а также строгий контроль доступа к функциям SageMaker. В результате платформа стала основным инструментом для аналитики в организации, повысив эффективность и соблюдение нормативных требований, а также снизив издержки. В статье подробно рассматриваются кастомные решения, такие как автоматическое резервное копирование данных, управление интерактивными сессиями AWS Glue, безопасное управление пакетами через JFrog Artifactory, интеграция S3 браузера, создание приложений на Streamlit для самостоятельного управления инфраструктурой и мониторинг ресурсов. Также описываются планы по дальнейшему развитию платформы с использованием SageMaker Feature Store, Model Registry, Pipelines и Model Monitor для расширения возможностей управления жизненным циклом моделей и обеспечения их качества. В целом, платформа демонстрирует, что доступ к аналитике и безопасность могут сосуществовать, что подтверждается масштабами внедрения и экономией затрат.