Cloud周報第196期：美國國家安全局發布雲端安全緩解做法10大策略，可供企業改善雲端安全

重點新聞（03/07～03/13）

 GCP     Vertex AI Search  

GCP積極布局生成式AI醫療應用，宣布Vertex AI Search for Healthcare服務現已推出上市

近日，GCP正式推出專用於醫療產業的Vertex AI Search for Healthcare服務，Vertex AI Search是GCP去年推出的一個主打No-code的生成式AI企業搜尋開發套件，讓企業也能快速用自家資料打造內部專用、媲美Google生成式搜尋等級的AI搜尋工具。

新推出的Vertex AI Search for Healthcare服務，可以協助企業快速建立內部專用的AI醫療搜尋系統，用以管理問題和大量臨床記錄，此外該服務也能串接醫療保健系統中的數據，包括使用MedLM、醫療保健數據引擎和雲端醫療保健API來存取大量數據。

Vertex AI Search本身還提供醫學微調的搜尋功能，可以理解電子健康記錄資料、掃描文件以及護理師、醫生和其他臨床醫生輸入的各種臨床資料。使用者只需輸入所需內容，就可以快速從中獲得答案。因為是將基礎模型產出的答案，與醫院內部資訊結合，能產出更貼近需求的回答。

開發人員還能夠建立能夠理解醫學術語的聊天機器人，協助回答醫生和護士的問題，例如詢問該患者是否有癌症病史等，此外也可以以專業的醫學術語進行回答，並提供掃描文件中的醫學筆記的上下文資訊。

不過GCP強調，該服務僅提供醫療資料的搜尋，並不包含提供與疾病的預防、診斷或治療相關的資訊。

SAP    資料分析   

加強資料產品的整合，SAP將在分析雲平臺中內建生成式AI助理Joule輔助商業分析

去年SAP推出對話式GenAI助理Joule後，陸續將其整合到商用產品和服務中，包括SAP人資雲、SAP Start、SAP S/4HANA雲端ERP等， 該公司最新也宣布將在SAP AnalyticsCloud分析雲等資料產品中整合Joule。

借助 Joule，SAP表示，企業可以在分析雲中建立和模擬業務計畫，此外還可以使用Joule自動化各種資料處理任務，包括資料探索、規劃和資料管理任務，甚至也能用Joule進行深度分析。

另外，SAP利用了SAP HANA Cloud的向量引擎，將LLM與企業內部資料相結合，確保生成式 AI模型輸出的一致性，更貼近企業用戶。SAP分析雲的AI助理Joule預計將在第二季推出預覽。

對話式AI開發平臺    Salesforce   

Salesforce推出低程式碼對話式AI開發平臺Einstein 1 Studio，可讓企業客製CRM的AI助理

近日在Salesforce開發者大會上，這家雲端CRM巨頭推出對話式AI開發平臺Einstein 1 Studio，提供一套低程式碼工具集，強調可以讓企業不用撰寫過多程式，就能快速在Salesforce應用程式和工作流程中，來建置專屬CRM的GenAI助理。

該平臺中包含三個重要元件，一個是Copilot Builder工具，可以用來建立完成特定任務的AI助理，還有可以在工作流程中建立和自訂提示的PromptBuilder。最後一個Model Builder則是可以在其中建立和匯入各種AI 模型的模型生成器。

Einstein 1 Studio本身也整合了其資料雲（Data Cloud） ，因此企業可以從資料雲上匯入資料進行模型訓練，建置其所需的AI助理應用。此外，Model Builder今年稍晚將支援Data Cloud資料微調的LLM模型，包含Amazon Bedrock、Google Vertex AI和OpenAI的模型服務。

目前這當中的Prompt Builder和Model Builder工具已推出，Copilot Builder仍處於測試階段。

雲端安全    美國國家安全局   

美國國家安全局發布雲端安全緩解的建議清單，可供企業改善雲端安全

美國國家安全局（NSA）近日發布了一份雲端安全緩解策略的建議清單，匯整了現今雲端環境最佳實踐與緩解措施，從雲端安全措施到身分和存取管理、資料安全實踐和網路分段的十項策略，可供上雲企業參考。

進一步來看這10項緩解策略，分別有建立雲端中共同責任劃分、使用安全雲端身分和存取管理實踐、使用安全雲端金鑰管理實踐、在雲端環境中實施網路分段和加密、保護雲端中的數據、持續落實CI/CD的環境，透過Infrastructure as Code建立安全的自動化部署實踐、將混合雲和多雲的複雜性 納入考量、降低雲端環境中託管服務供應商的風險、透過雲端日誌管理有效追蹤資安風險。

NSA針對每項緩解策都有提供一個額外的網路安全資訊表，詳細說明如何實施該策略，還包含了NSA和CISA建議採取的步驟、最佳實踐以及連結列表，方便雲端企業參考，作為改善雲端安全的參考依據。

紅帽     永續發展  

紅帽OpenShift開始提供容器層級的電力監控支援功能

紅帽從今年初開始提供了一個容器層級的電力監控工具Kepler的技術預覽，讓企業可以將它整合到混合雲平臺OpenShift中，用於監控雲原生應用的功耗與能耗。

這套工具源自於一個Kepler專案。這是由紅帽、IBM在2022年2月所發起，在2023年5月加入CNCF基金會沙盒的專案，利用eBPF來取得能源相關系統狀態的數據，並匯出成Prometheus指標進行監控和管理的工具。

從電力監控儀表板中，使用者不僅可以查看每日Pod或Namespace叢集中占用CPU能耗的整體情況，包括所選CPU架構和受監控指定的節點數量等，還可放大檢視每個Namespace在不同時段的能耗和功耗變化，並提供每小時的更新頻率。此外，也可以優先列出能耗過高的Namespace叢集，了解哪些容器和Pod消耗的電量最多，做為日後能耗改善的參考依據。但尚未支援碳排監控功能。

在OpenShift 4.14上現已提供這款工具，供用戶進行試用。不過， 現階段僅是技術預覽版，尚未推出正式版。

微軟    Copilot   

微軟釋出GPT Builder工具，可供用戶打造Copilot GPT的客製化版本

微軟最近推出GPT Builder建置工具，類似OpenAI的GPT 開發建置工具，讓Copilot Pro用戶得以打造微軟Copilot GPT的客製化版本。像是可以文字輸入指令，打造具有專門用途的AI聊天機器人，例如在購物網站場景中，能透過它建立一個根據用餐計畫建議購物清單的Copilot GPT等。

圖片來源／Salesforce、SAP

 更多Cloud動態 

1.甲骨文雲端健康數據智慧服務開始支援生成式AI服務

2.SAP HANA Cloud的向量引擎目前進到公開預覽，Q1正式推出

3.Google全託管GKE服務正式支援執行Elastic Cloud on Kubernetes服務

4.微軟不再允許OneDrive雲端儲存用戶從URL網址上傳檔案

資料來源：iThome整理，2024年3月