Данные предприятий часто находятся за корпоративным файрволом или в частных дата-центрах, что затрудняет прямой доступ из AWS. При этом Amazon Quick использует AI для анализа и автоматизации работы с этими данными.
Публичный интернет для передачи чувствительной информации повышает риски безопасности и может нарушать требования стандартов HIPAA, FedRAMP, PCI-DSS. AWS PrivateLink позволяет настроить приватные VPC endpoints, которые обеспечивают защищённый и низколатентный доступ к данным.
Архитектура разделяет трафик пользователей (консоль, API) и трафик данных (запросы к базам и внутренним API). Для каждого типа трафика используются отдельные механизмы приватного подключения — VPC endpoints и VPC connections.
Настройка требует наличия AWS Direct Connect или Site-to-Site VPN, а также Enterprise подписки Amazon Quick. Это обеспечивает защиту данных, уменьшает поверхность атаки и упрощает аудит для соответствия регуляторным требованиям.
Реализация позволяет компаниям безопасно интегрировать AI-инструменты Amazon Quick с внутренними источниками данных, сохраняя контроль и соответствие политикам безопасности.
Использование AWS PrivateLink для Amazon Quick помогает бизнесу безопасно расширять AI-аналитику на внутренние данные, снижая риски утечек и обеспечивая соответствие строгим стандартам безопасности.
Материал подготовлен редакцией VOSHOD по открытому источнику. Мы сокращаем и адаптируем текст, чтобы выделить практический смысл.