AWS Clean Rooms 常見問答集

AWS Clean Rooms ML 可協助您和合作夥伴在共同的資料上套用 ML 模型，以獲得預測性洞察，而無需彼此共享敏感資訊。藉助此 AWS Clean Rooms 功能，您可以邀請合作夥伴進入無塵室，並套用 AWS 受管的即用型 ML 模型，該模型經過針對每次協作的訓練，只需幾個步驟即可產生相似的資料集，從而節省數月的開發工作，以建置、訓練、調整和部署您自己的模型。

AWS Clean Rooms ML 可透過多種用例協助客戶，例如，航空公司可以利用其客戶的資料，與線上預訂服務合作，並識別具有相似特徵的潛在旅行者；汽車貸款公司和汽車保險公司可以識別與現有租賃車主具有相同特徵的潛在汽車車險客戶；品牌和出版商可以為市場中的客戶建立相似細分模型，並提供高度相關的廣告體驗，而任何一家公司都無需與另一家公司共用其基礎資料。醫療保健建模將在未來幾個月推出。

AWS Clean Rooms ML 在電子商務和串流影片等各種資料集上建置和測試，與代表性行業的基準相比，可以協助客戶將類似建模的準確性提高多達 36%。在尋找新客戶等真實應用中，這種精確度的提高可節省數百萬美元。

藉助 AWS Clean Rooms ML 類似建模，您可以使用資料訓練自訂模型，並邀請合作夥伴將其記錄的一小部分範例導入協作，以產生擴充的類似記錄集，同時保護您和合作夥伴的基礎資料。AWS Clean Rooms ML 會從一方取得一方的記錄範例，並從另一個協作者的資料集中尋找更大的記錄集或類似區段。AWS Clean Rooms ML 不會與任何一方共用資料，而且各方可以隨時移除資料或刪除自訂模型。您可以指定所產生的類似區段的所需大小，AWS Clean Rooms ML 會私下將其範例清單中的唯一設定檔與合作夥伴資料集中的設定檔進行匹配，然後訓練 ML 模型，以預測協作者資料集中的每個設定檔與範例中的設定檔的相似程度。AWS Clean Rooms ML 會自動對類似範例清單的設定檔進行分組，並輸出產生的類似區段。AWS Clean Rooms ML 無需與合作夥伴共享資料以建置、訓練和部署 ML 模型。使用 AWS Clean Rooms ML，您的資料僅用於訓練您的模型，而不用於 AWS 模型的訓練。您可以使用直觀的控制項，協助您和您的合作夥伴調整模型的預測結果。

資料保護始於 AWS 的安全基礎，而 AWS Clean Rooms 建置於 AWS 安全服務之上，包括 AWS Identity and Access Management (IAM)、AWS Key Management Service (KMS) 和 AWS CloudTrail。這可讓您將現有資料保護策略延伸至資料協作工作負載。有了 AWS Clean Rooms，您不再需要將自己的資料複本儲存在 AWS 環境以外的地方並傳送給另一方，就能執行消費者洞察、行銷測量、預測或風險評估等分析。

設定 AWS Clean Rooms 協作並使用 SQL 分析時，您可以為每名協作成員指定不同的能力，以滿足您的特定用例。例如，如果您希望將查詢輸出的轉給不同的成員，可以將一個成員指定為可以編寫查詢的查詢執行者，將另一個成員指定為可以接收結果的查詢結果接收者。這使協作建立者能夠確保負責查詢的成員無法存取查詢結果。

AWS Clean Rooms 也具有 SQL 查詢控件，可讓您透過分析規則組態，限制可以在資料表上執行的查詢種類或特定查詢。AWS Clean Rooms 支援三種類型的 SQL 分析規則：彙總、清單和自訂。您可以使用彙總分析規則設定資料表，以便僅允許進行只會產生彙總統計資料的查詢 (例如行銷活動測量或歸因)。您可以使用清單分析規則設定控制，讓查詢僅分析您資料集與成員可查詢資料集的交集。您可以使用自訂分析規則設定查詢層級控制，以允許在資料集上執行特定帳戶或查詢。使用自訂分析規則時，您可以選擇使用 Differential Privacy。只需點擊幾下，AWS Clean Rooms Differential Privacy 即可透過數學支援和直覺控制，協助您保護使用者的隱私。作為 AWS Clean Rooms 的完全受管功能，您無需具備差異隱私經驗來協助您防止使用者的重新識別。另一個控制項是聚合臨界值，可防止查詢向下鑽研到可能導致重新識別的小型群組。

使用 AWS Clean Rooms ML，您的資料僅用於訓練您的模型，而不用於 AWS 模型的訓練。AWS Clean Rooms ML 不會將任何公司的訓練或類似區段資料與其他公司一起使用，您可以隨時刪除模型和訓練資料。

否。資料集儲存在協作者 AWS 帳戶中。AWS Clean Rooms 會暫時讀取協作者帳戶的資料，以執行查詢、比對記錄、訓練 ML 模型或擴充種子區段。分析結果將傳送到專為分析設計的 S3 位置。

AWS Clean Rooms 上的 AWS Entity Resolution 會產生一個資料集，該資料集會對應協作各方的識別碼。映射資料集由 AWS Clean Rooms 管理。協作中的任何成員都無法檢視或下載映射表。如果協作中的所有成員同意放寬此隱私強制執行，則可以針對特定使用案例查詢映射表。任何一方都可以隨時刪除表格。

AWS Clean Rooms ML 產生的模型由服務儲存，該模型可以使用客戶管理的 AWS KMS key 進行加密，並且客戶可以隨時刪除。

AWS Clean Rooms 加密與分析規則可讓您對想要分享的資訊類型進行精細控管。身為資料協作者，由您負責評估每次協作的風險，包括重新識別身分的風險，以及自行進行額外的盡職調查來確保符合任何資料隱私權法律。若共用的資料具有敏感性或受到管制，我們建議您也運用合適的法律合約與稽核機制，進一步降低隱私權風險。

是。AWS 服務條款禁止在 AWS Clean Rooms 中進行協作的某些使用案例。

是，AWS HIPAA 合規計劃中的 HIPAA 合格服務包含 AWS Clean Rooms。如果您與 AWS 共同履行的商業夥伴協議 (BAA)，現可使用 AWS Clean Rooms 建立 HIPAA 合規協作。如果沒有 BAA 或對在 HIPAA 合規應用程式使用 AWS 有任何問題，請聯絡我們以取得詳細資訊。

進一步了解，請參閱以下資源：

AWS HIPAA 合規頁面

AWS 醫療保健的雲端運算頁面

您可以選擇使用 Spark 分析引擎，以在 AWS Clean Rooms 協作中使用 Spark SQL 方言來執行查詢。AWS Clean Rooms Spark SQL 提供可設定的運算大小，以便在執行 SQL 工作負載時更好地控制價格效能比。若要在協作中套用 AWS Clean Rooms 差分隱私保護或使用彙總或清單分析規則，您必須使用 SQL 作為分析引擎。

AWS Clean Rooms Spark SQL 使用預設執行個體類型 CR.1X，其可提供 4 個 vCPU、30 GB 記憶體和 100 GB 儲存。您可選取較大的 CR.4X 執行個體類型 (提供 16 個 vCPU、120 GB 記憶體和 400 GB 儲存)，進而選擇分配更多資源來執行 Spark SQL 工作負載。較大的執行個體大小可以受益於處理大量資料並執行複雜分析的 SQL 工作負載，而這有助於將工作負載分配到更多資源中。在這裡進一步了解每個組態的相關 vCPU、記憶體和儲存。

在 SQL 分析規則中，您可以設定資料欄層級的控制，用其協助自己定義如何在查詢中使用每個資料欄。例如，您可以指定哪些資料欄可以用於計算彙總統計資料 (例如 SUM(price)) — 以及哪些資料欄可以用於將您的資料表加入其他協作成員的資料。在彙總分析規則中，您也可以定義每個輸出資料列必須符合的最低彙總閾值。AWS Clean Rooms 會自動篩掉不符合最低閾值的資料列。

是。您將能夠設定 AWS Clean Rooms 在 Amazon CloudWatch Logs 中發佈查詢日誌。您還可以使用自訂分析規則來審查查詢 (存放在分析範本中)，然後再於協作中執行查詢。 

Differential Privacy 經過數學驗證的框架，有助於保護資料隱私。Differential Privacy 的主要益處是透過新增數量受控的隨機 (雜訊)，掩蓋正在分析的資料集中是否存在任何單一個體，從而協助保護個人層級的資料。

只需幾個步驟，AWS Clean Rooms Differential Privacy 即可透過數學支援和直觀的控制項，協助您保護使用者的隱私。作為 AWS Clean Rooms 的完全受管功能，您無需具備差異隱私經驗來協助您防止使用者的重新識別。AWS Clean Rooms Differential Privacy 可遮蔽任何個人資料在協作中產生彙總洞察方面的貢獻，因此您可以執行廣泛的 SQL 查詢，以產生有關廣告活動、投資決策、臨床研究等等的洞察。

作為具有貢獻資料能力的成員，開始或加入 AWS Clean Rooms 協作後，只需幾個步驟即可開始使用 AWS Clean Rooms Differential Privacy。建立對 AWS Glue Data Catalog 中資料表進行引用的已設定資料表後，您只需選擇開啟差分隱私保護，同時使用 SQL 分析引擎為已設定資料表新增自訂分析規則。接下來，您可以將已設定的資料表與 AWS Clean Rooms 協作關聯，並在協作中設定 Differential Privacy 政策，使您的表格可供查詢。您可以使用預設策略快速完成設定，或進行自訂以滿足特定需求。 若要在協作中套用 AWS Clean Rooms 差分隱私保護，您必須使用 SQL 作為分析引擎。

設定 AWS Clean Rooms Differential Privacy 後，您的協作合作夥伴就可以開始在您的資料表上執行查詢 — 不需要任何 Differential Privacy 方面的專業知識或由合作夥伴進行其他設定。藉助 AWS Clean Rooms Differential Privacy，查詢執行者可以執行自訂且靈活的分析，包括具有常見表格運算式 (CTE) 以及常用的彙總函數 (例如 COUNT 和 SUM) 的複雜查詢模式。

密碼編譯運算是保護和加密使用中敏感資料的方法。資料可以在儲存時靜態加密，也可以在傳輸中及使用時動態加密。加密是指將純文字資料轉換成無法使用特定「金鑰」解密的編碼資料。 Private Set Intersection (PSI) 是一種密碼編譯運算方法，可讓握有資料集的兩方及多方比較加密的版本以進行運算。加密會在內部部署中使用協作者共用的私密金鑰進行。 C3R 可用於 Spark SQL 分析引擎或 SQL 分析引擎。

Cryptographic Computing for Clean Rooms (C3R) 是 AWS Clean Rooms 提供的工具，其允許使用用戶端加密工具 (SDK 或命令列介面 (CLI)) 預先加密資料；加密工具在 AWS Clean Rooms 協作中與其他參與者使用共用的私密金鑰。這可以在執行查詢時加密資料。