如何在AWS SageMaker Studio Lab中启用MFA及提升安全性？

1. 是否支持多因素认证（MFA）？ #

目前AWS SageMaker Studio Lab不支持原生启用MFA。它的账号体系基于邮箱注册，登录仅需邮箱验证，没有官方提供的MFA配置选项。

2. 平台原生安全性说明 #

• 数据隔离：用户的工作环境是独立隔离的，不会和其他用户共享计算资源或存储内容
• 数据加密：静态数据会自动加密，传输过程中采用HTTPS加密协议
• 访问控制：仅注册用户可访问自己的工作空间，未授权用户无法查看你的私有数据和ML项目
• 资源生命周期管理：闲置一定时间后环境会自动停止，降低未授权访问的风险

3. 提升安全性的方法 #

• 本地加密敏感数据：上传到Studio Lab前，先对私有数据进行端到端加密，仅在需要分析时解密
• 限制数据范围：仅上传必要的最小数据集，避免无关敏感数据进入平台
• 定期清理工作空间：及时删除不再需要的敏感数据、模型文件和日志
• 强化账号基础安全：确保注册邮箱使用高强度密码，且该邮箱已启用MFA，间接提升Studio Lab账号的安全性
• 避免公共分享：不要将工作空间链接、导出的模型或数据公开分享给未授权人员
• 监控操作记录：定期查看工作空间的操作日志，发现异常及时重置账号密码

内容的提问来源于stack exchange，提问作者Samit