Glossar
Aktualisiert
Eine restriktive Sicherheitsmaßnahme, bei der nur explizit autorisierte Artefakte (etwa Datensatz-URIs, Python-Pakete und Container-Images) in Trainings- und Inferenz-Workflows zugelassen sind. Die Governance verwaltet ein zentrales Whitelist-Register mit Genehmigungsprozessen für Neuzugänge sowie regelmäßigen Überprüfungen zur Entfernung veralteter Einträge. Dies stellt sicher, dass alle Pipeline-Komponenten den Sicherheits- und Compliance-Standards Ihres Unternehmens entsprechen.
Beispiel
Ein Finanzdienstleistungsunternehmen konfiguriert seine MLOps-Umgebung so, dass nur Docker-Images aus der internen Registrierung „approved-images“ Trainings-Jobs ausführen können. Jeder Versuch, nicht gelistete Images zu verwenden, wird automatisch blockiert, um das Einschleusen von ungeprüftem Code oder Sicherheitslücken zu verhindern.