التكامل بين AWS S3 وتخزين الذكاء الاصطناعي الأمني

يراقب أمان Cato AI المطالبات للمستخدم لتعريف وتقليل الاستخدام الضار بشكل استباقي، ويسهل التحقيقات الكاملة والمراجعات لضمان الالتزام بالتزامات القانونية وتنظيمية.

يشرح هذا المستند كيفية إعداد تخزين AWS S3 الخاص بك لتخزين المطالبات الخاصة بمستخدميك في سحابتك. بمجرد التكامل، يستخدم Cato AI Security التخزين في S3 لتخزين وتحميل المطالبات الخاصة بك.

خطوات النشر

تتطلب عملية نشر حاوية S3 ما يلي:

• إنشاء حاوية
• إنشاء سياسة لتمكين أمان Cato AI من الوصول إلى المعلومات في الحاوية
• إنشاء مستخدم مع الأذونات اللازمة للوصول إلى الحاوية
• إنشاء مفتاح API للمستخدم

إنشاء حاوية S3

لإنشاء حاوية ومستخدم لتخزين المطالبات:

1. في بوابة AWS، انتقل إلى خدمة S3 وأنشئ حاوية لأغراض عامة.
   

2. (اختياري) قم بتغيير إعدادات التكوين الأخرى. يوصى بالحفاظ على الإعدادات الافتراضية (بما في ذلك التشفير) وإنشاء الحاوية في نفس منطقة المثال الخاص بك.

ملاحظة: إذا قمت بتغيير إعدادات التشفير الافتراضية، يجب تقديم أذونات إضافية إلى السياسة التي ستنشئها لاحقا.

إنشاء سياسة للقراءة والكتابة في الحاوية

لإنشاء السياسة للسماح لأمان Cato AI بالقراءة من، والكتابة إلى، الحاوية التي تم إنشاؤها:

1. انتقل إلى AWS IAM.

2. انتقل إلى صفحة السياسات وانقر على إنشاء سياسة.

3. في محرر JSON، الصق ما يلي. تأكد من استبدال <your-bucket-name> باسم الحاوية الخاصة بك.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowS3ReadWriteSpecificBucket",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject"
      ],
      "Resource": "arn:aws:s3:::<your-bucket-name>/*"
    },
    {
      "Sid": "AllowBucketListing",
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket"
      ],
      "Resource": "arn:aws:s3:::<your-bucket-name>"
    }
  ]
}

4. اضغط التالي، وأضف اسمًا إلى السياسة (مثال cato-ai-sec-prompts-s3-rw).
5. اضغط على إنشاء حاوية.

إنشاء مستخدم مع الأذونات للوصول إلى الحاوية

لإنشاء مستخدم بإذن القراءة والكتابة:

1. انتقل إلى AWS IAM.
2. انتقل إلى صفحة المستخدمين وانقر على إنشاء مستخدم.
3. أدخل اسمًا للمستخدم المخصص إلى وحدة أمان الذكاء الاصطناعي، مثل aisec-prompts-rwuser.
   اضغط التالي.
4. تحت خيارات الأذونات، اختر إرفاق السياسات مباشرة وحدد السياسة التي قمت بإنشائها أعلاه. اضغط التالي.
   
5. اضغط على إنشاء مستخدم.

إنشاء مفتاح وصول للتكامل في أمان Cato AI

لإنشاء مفتاح وصول:

1. في AWS IAM، انتقل إلى صفحة المستخدم الجديد الذي تم إنشاؤه وحدد تبويب بيانات الاعتماد الأمنية.
2. انتقل إلى قسم مفاتيح الوصول وانقر على إنشاء مفتاح وصول.
3. اختر خيار خدمة الطرف الثالث وحدد خانة التحقق. اضغط التالي.
4. اضغط على إنشاء مفتاح وصول.
   انسخ مفتاح الوصول والمفتاح السري، حيث ستحتاج إلى توفير هذه المعلومات عند تكوين التكامل في أمان Cato AI.

تكوين دمج تخزين AWS S3

لربط أمن الذكاء الاصطناعي بتخزين AWS S3:

1. From the navigation menu, select AI Security > Data Sovereignty.

2. اضغط على التخزين الخاص بك واختر AWS S3.
3. وفر المعلومات التالية من الحاوية S3 التي أنشأتها أعلاه:
   • اسم حاوية S3
   • منطقة AWS
   • معرف مفتاح وصول AWS
   • مفتاح الوصول السري لـ AWS

4. Click Test Connection to verify the integration.

5. Click Save.