Perguntas frequentes sobre o AWS Clean Rooms

O AWS Clean Rooms ML ajuda você e seus parceiros a aplicar modelos de ML em seus dados coletivos para desbloquear insights preditivos sem compartilhar informações confidenciais uns com os outros. Com esse recurso do AWS Clean Rooms, você pode convidar seus parceiros para uma sala limpa e aplicar um modelo de ML gerenciado e pronto para uso da AWS, o qual é treinado para cada colaboração para gerar conjuntos de dados semelhantes em apenas algumas etapas, economizando assim meses de trabalho de desenvolvimento para criar, treinar, ajustar e implantar seu próprio modelo.

O AWS Clean Rooms ML ajuda clientes com vários casos de uso. Por exemplo, uma companhia aérea pode reutilizar dados sobre seus clientes, colaborar com um serviço de reservas online e identificar possíveis viajantes com características semelhantes, locadoras e seguradoras de automóveis podem identificar possíveis clientes de seguros de automóveis que compartilham características com um conjunto de proprietários de locações existentes, e marcas e publicadores podem modelar segmentos semelhantes de clientes no mercado e oferecer experiências publicitárias altamente relevantes, sem que nenhuma empresa compartilhe seus dados subjacentes com as outras. A modelagem de assistência médica estará disponível nos próximos meses.

O AWS Clean Rooms ML foi criado e testado em uma ampla variedade de conjuntos de dados, como comércio eletrônico e streaming de vídeo, e pode ajudar os clientes a melhorar a precisão da modelagem semelhante em até 36%, em comparação com referências representativas do setor. Em aplicações do mundo real, como a prospecção de novos clientes, essa melhoria na precisão pode se traduzir em uma economia de milhões de dólares.

Com a modelagem semelhante ao AWS Clean Rooms ML, você pode treinar seu próprio modelo personalizado usando seus dados e convidar seus parceiros a trazer uma pequena amostra de seus registros para uma colaboração para gerar um conjunto expandido de registros semelhantes e, ao mesmo tempo, proteger os dados subjacentes que pertencem a você e seu parceiro. O AWS Clean Rooms ML coleta uma pequena amostra de registros de uma parte e encontra um conjunto muito maior de registros, ou segmento semelhante, do conjunto de dados de outro colaborador. O AWS Clean Rooms ML não compartilha dados com nenhuma das partes, e as partes poderão remover seus dados ou excluir um modelo personalizado sempre que quiserem. Você pode especificar o tamanho desejado do segmento semelhante resultante e o AWS Clean Rooms ML combinará privadamente os perfis exclusivos da sua lista de amostras com os do conjunto de dados do seu parceiro e, em seguida, treinará um modelo de ML capaz de prever a semelhança de cada perfil no conjunto de dados do seu colaborador com os da sua amostra. O AWS Clean Rooms ML agrupará automaticamente os perfis semelhantes à lista de amostras e gerará o segmento semelhante resultante. O AWS Clean Rooms ML elimina a necessidade de compartilhar dados para criar, treinar e implantar modelos de ML com seus parceiros. Com o AWS Clean Rooms ML, seus dados são usados somente para treinar seu modelo. Eles não são usados para treinar modelos da AWS. Você pode usar controles intuitivos que ajudam você e seus parceiros a ajustar os resultados preditivos do modelo.

A proteção dos dados começa com a base de segurança da AWS, e o AWS Clean Rooms é construído com base nos serviços de segurança da AWS, incluindo o AWS Identity and Access Management (IAM), o AWS Key Management Service (KMS) e o AWS CloudTrail. Isso permite estender sua estratégia de proteção de dados existente às workloads de colaboração de dados. Com o AWS Clean Rooms, você não precisa mais armazenar ou manter uma cópia dos dados fora do ambiente da AWS e enviá-los a terceiros para realizar análises de insights do consumidor, medições de marketing, previsões ou avaliações de riscos.

Ao configurar uma colaboração do AWS Clean Rooms e usar a análise de SQL, é possível especificar habilidades diferentes para cada membro da colaboração de acordo com seus casos de uso específicos. Por exemplo, se você quiser que a saída da consulta seja direcionada para um membro diferente, defina um membro como o executor da consulta que pode escrever consultas e outro membro como o recebedor de resultados de consultas que pode apenas receber resultados. Isso dá ao criador da colaboração a capacidade de garantir que o membro que pode fazer consultas não tenha acesso aos resultados das consultas.

O AWS Clean Rooms também oferece controles de consultas de SQL que ajudam a proteger os dados permitindo que você restrinja os tipos de consultas ou especifique as consultas que podem ser executadas em suas tabelas de dados por meio da configuração de regras de análise. O AWS Clean Rooms é compatível com três tipos de regras de análise: agregação, listas e personalizada. Com a regra de análise de agregação, é possível configurar a tabela de forma que somente consultas que gerem estatísticas agregadas sejam permitidas (como medição ou atribuição de campanha). Com a regra de análise de listas, é possível configurar controles de forma que as consultas possam analisar somente a interseção de seus conjuntos de dados com os conjuntos de dados do membro que pode realizar consultas. Com a regra de análise personalizada, é possível configurar controles em nível de consulta para permitir que contas ou consultas específicas sejam executadas em seu conjunto de dados. Ao usar regras de análise personalizadas, você pode optar por usar o Differential Privacy. O AWS Clean Rooms Differential Privacy ajuda a proteger a privacidade dos seus usuários com controles intuitivos e baseados em matemática com apenas alguns cliques. Como um recurso totalmente gerenciado do AWS Clean Rooms, nenhuma experiência anterior com privacidade diferencial é necessária para ajudar você a evitar a reidentificação de seus usuários. Outro controle são os limites de agregação, os quais evitam que as consultas sejam reduzidas a grupos pequenos e potencialmente reidentificáveis.

Com o AWS Clean Rooms ML, seus dados são usados somente para treinar seu modelo. Eles não são usados para treinar modelos da AWS. O AWS Clean Rooms ML não usa dados de treinamentos ou de segmentos similares de nenhuma empresa com outra, e você pode excluir seus dados de modelo e treinamento sempre que desejar.

Não. Os conjuntos de dados são armazenados nas contas da AWS dos colaboradores. O AWS Clean Rooms lê temporariamente os dados das contas dos colaboradores para executar consultas, corresponder registros, treinar modelos de ML ou expandir segmentos semente. Os resultados de uma análise são enviados para o local do S3 projetado para a análise.

O AWS Entity Resolution no AWS Clean Rooms gera um conjunto de dados que mapeia os identificadores de cada parte em uma colaboração. O conjunto de dados de mapeamento é gerenciado pelo AWS Clean Rooms. Nenhum membro da colaboração pode visualizar ou baixar a tabela de mapeamento. Se todos os membros da colaboração concordarem em flexibilizar essa imposição de privacidade, a tabela de mapeamento poderá ser consultada para casos de uso específicos. Qualquer uma das partes pode excluir a tabela a qualquer momento.

Os modelos gerados pelo AWS Clean Rooms ML são armazenados pelo serviço, podem ser criptografados com uma chave do AWS KMS gerenciada pelo cliente e podem ser excluídos pelo cliente a qualquer momento.

As regras de criptografia e análise do AWS Clean Rooms permitem que você tenha controle granular sobre o tipo de informação que deseja compartilhar. Como colaborador de dados, você é responsável por avaliar o risco de cada colaboração, incluindo o risco de reidentificação, e realizar sua própria diligência devida adicional para garantir a conformidade com todas as leis de privacidade de dados. Se os dados que você está compartilhando forem confidenciais ou regulamentados, recomendamos que também use acordos legais apropriados e mecanismos de auditoria para reduzir ainda mais os riscos à privacidade.

Sim. Os Termos de serviço da AWS proíbem determinados casos de uso para colaborações no AWS Clean Rooms.

Sim, o programa de conformidade com a HIPAA da AWS inclui o AWS Clean Rooms como um serviço qualificado pela HIPAA. Se você assinou um Business Associate Agreement (BAA – Acordo de Associado Comercial) com a AWS, agora você pode usar o AWS Clean Rooms para criar colaborações em conformidade com a HIPAA. Se você não tiver um BAA ou tiver outras dúvidas sobre o uso da AWS para aplicações em conformidade com a HIPAA, entre em contato conosco para obter mais informações.

Para saber mais, veja os recursos a seguir:

Página Conformidade com a HIPAA da AWS

Página Computação em nuvem da AWS no setor de saúde

Você pode optar por usar o mecanismo de analytics do Spark para executar consultas usando o dialeto Spark SQL nas colaborações do AWS Clean Rooms. O AWS Clean Rooms Spark SQL oferece tamanhos de computação configuráveis para fornecer mais controle sobre a relação preço/performance ao executar workloads SQL. Para aplicar a privacidade diferencial do AWS Clean Rooms ou usar regras de agregação ou análise de listas em uma colaboração, você deve usar o SQL como mecanismo de analytics.

O AWS Clean Rooms Spark SQL usa o tipo de instância padrão CR.1X, que fornece 4 vCPUs, 30 GB de memória e 100 GB de armazenamento. Você pode escolher alocar mais recursos para executar suas workloads do Spark SQL selecionando o tipo de instância CR.4X maior, que fornece 16 vCPUs, 120 GB de memória e 400 GB de armazenamento. Instâncias maiores podem beneficiar workloads SQL que processam grandes volumes de dados e realizam analytics complexa, o que ajuda a distribuir as workloads em um número maior de recursos. Saiba mais sobre a vCPU, a memória e o armazenamento associados a cada configuração aqui.

Nas regras de análise, você configura controles em nível de coluna que ajudam a definir como cada coluna pode ser usada em consultas. Por exemplo, você pode especificar quais colunas podem ser usadas para calcular estatísticas agregadas (como SUM(preço)) e quais colunas podem ser usadas para unir sua tabela com outros membros da colaboração. Na regra de análise de agregação, você também pode definir um limite mínimo de agregação que cada linha de saída deve atender. As linhas que não atendem ao limite mínimo são automaticamente deixadas de fora pelo AWS Clean Rooms.

Sim. Você poderá configurar o AWS Clean Rooms para publicar logs de consulta no Amazon CloudWatch Logs. Com a regra de análise personalizada, também é possível analisar as consultas (armazenadas em modelos de análise) antes que elas sejam executadas na colaboração. 

A privacidade diferencial é uma estrutura matematicamente comprovada para auxiliar na proteção da privacidade de dados. O principal benefício por trás da privacidade diferencial é ajudar a proteger os dados em nível individual, adicionando uma quantidade controlada de aleatoriedade — ruído — para obscurecer a presença ou ausência de qualquer indivíduo em um conjunto de dados que está sendo analisado.

O AWS Clean Rooms Differential Privacy ajuda a proteger a privacidade dos seus usuários com controles intuitivos e baseados em matemática com apenas algumas etapas. Como um recurso totalmente gerenciado do AWS Clean Rooms, nenhuma experiência anterior com privacidade diferencial é necessária para ajudar você a evitar a reidentificação de seus usuários. O AWS Clean Rooms Differential Privacy ofusca a contribuição dos dados de qualquer indivíduo na geração de insights agregados em colaborações para que você possa executar uma ampla variedade de consultas SQL para gerar insights sobre campanhas publicitárias, decisões de investimentos, pesquisas clínicas e muito mais.

É possível começar a usar o AWS Clean Rooms Differential Privacy em apenas algumas etapas após iniciar ou ingressar em uma colaboração do AWS Clean Rooms na condição de membro com habilidades para contribuir com dados. Depois de criar uma tabela configurada, que é uma referência à sua tabela no Catálogo de Dados do AWS Glue, basta optar por ativar a privacidade diferencial e adicionar uma regra de análise personalizada à tabela configurada ao usar o mecanismo de analytics de SQL. Em seguida, você associa a tabela configurada à sua colaboração com o AWS Clean Rooms e configura uma política de privacidade diferencial na colaboração para disponibilizar sua tabela para consulta. É possível usar uma política padrão para concluir rapidamente a configuração ou personalizá-la para atender às suas necessidades específicas. Para aplicar a privacidade diferencial do AWS Clean Rooms em uma colaboração, você deve usar o SQL como mecanismo de analytics.

Depois que a privacidade diferencial do AWS Clean Rooms estiver configurada, seu parceiro de colaboração poderá começar a executar consultas em sua mesa, sem exigir qualquer experiência em conceitos diferenciais de privacidade ou configuração adicional de seus parceiros. Com o AWS Clean Rooms Differential Privacy, os executores de consultas podem executar análises personalizadas e flexíveis, incluindo padrões de consulta complexos com expressões de tabela comuns (CTEs) e funções agregadas comumente usadas, como COUNT e SUM.

Computação criptográfica é um método de proteger e criptografar dados confidenciais enquanto eles estão em uso. Os dados podem ser criptografados em repouso quando estão armazenados, em movimento quando são transmitidos e quando estão em uso. Criptografia significa converter dados de texto sem formatação em dados codificados que não podem ser decifrados sem uma "chave" específica. A interseção de conjuntos privados (PSI) é um tipo de computação criptográfica que permite que duas ou mais partes que possuem conjuntos de dados comparem versões criptografadas para realizar computação. A criptografia ocorre on-premises com a chave secreta compartilhada do colaborador. O C3R está disponível tanto para o mecanismo de analytics Spark SQL quanto para o mecanismo de analytics SQL.

O AWS Clean Rooms inclui computação criptográfica para salas limpas (C3R), que oferece a opção de pré-criptografar dados usando uma ferramenta de criptografia do lado do cliente, um SDK ou uma interface de linha de comandos (CLI), que usa uma chave secreta compartilhada com os outros participantes de uma colaboração do AWS Clean Rooms. Isso criptografa os dados enquanto as consultas são executadas.