Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Implementación Offline de EXO
- Uso de la variable EXO_OFFLINE para impedir cualquier conexión a Internet durante la ejecución del sistema.
- Carga previa de modelos en el directorio EXO_MODELS_READ_ONLY_DIRS desde fuentes internas y confiables.
- Verificación de la integridad de los pesos de los modelos mediante sumas de comprobación SHA-256 y fichas firmadas que documenten su origen.
- Ejecución de EXO en redes aisladas, sin necesidad de depender de servicios como HuggingFace.
Control de Acceso al Panel de Control y a la API
- Instalación y configuración de proxies inversos (nginx, Caddy) con terminación TLS incluida.
- Aplicación de mecanismos de control de acceso basados en roles para proteger tanto el panel como la API REST.
- Almacenamiento seguro de credenciales mediante el llavero de macOS o herramientas Linux como pass para la autenticación API.
- Limitación del acceso a funciones administrativas exclusivamente a rangos específicos de direcciones IP autorizadas.
Aislamiento de Clústeres y Seguridad de Red
- Separación física y lógica de clústeres mediante el uso combinado de EXO_LIBP2P_NAMESPACE y redes VLAN.
- Configuración adecuada de los firewalls del sistema anfitrión (como el firewall nativo de macOS o reglas iptables/nftables) para proteger los puertos utilizados por EXO.
- Prevención efectiva de intentos no autorizados para detectar dispositivos desconocidos y evitar la inserción de nodos maliciosos.
- Cifrado del tráfico generado por libp2p cuando el uso de tecnologías RDMA no es posible.
Gobernanza y Trazabilidad de Modelos
- Creación de un registro interno de modelos que incluya listados validados, metadatos relevantes y autorizaciones explícitas.
- Asignación de etiquetas y control del versionado para los pesos cuantificados (por ejemplo, versión 4-bit o 8-bit), manteniendo también copias originales sin comprimir.
- Establecimiento estricto de normas que permitan la carga únicamente de modelos contenidos en repositorios autorizados de HuggingFace o en repositorios propios gestionados internamente.
- Documentación pormenorizada del origen, licencia y restricciones legales aplicables a cada modelo, junto con las políticas que regulan su uso correcto.
Registro de Auditorías y Cumplimiento Normativo
- Configuración adecuada del sistema para enviar los registros generados por EXO a mecanismos de almacenamiento seguros e inalterables, como plataformas SIEM o sistemas WORM.
- Correlación eficaz entre los eventos detectados en los logs API y la identidad del usuario involucrado, junto con el instante exacto de suceder.
- Recopilación continua e inteligente de información sobre la creación, eliminación o uso activo de instancias de modelos en los clústeres gestionados.
- Generación automatizada y periódica de informes integrales destinados a auditores tanto internos como externos para demostrar el estricto cumplimiento con normativas.
Modelado de Amenazas y Respuesta ante Incidentes
- Identificación proactiva de riesgos potenciales, entre los que cabe destacar la extracción no autorizada de información mediante salidas generadas por modelos, ataques de inyección de comandos y posibles fugas de datos derivados de canales laterales.
- Implementación rigurosa de sistemas de monitorización y filtrado automático del contenido solicitado por los usuarios para prevenir uso indebido.
- Diseño minucioso de protocolos precisos y manejables para la respuesta a incidentes, especialmente cuando existan indicios claros de compromiso en algún nodo clave del sistema.
- Acción rápida para aislar dichos elementos comprometidos, conservar toda evidencia forense y proceder con la reconstrucción segura de entornos previamente dañados.
Seguridad Física y Límites del Hardware
- Protección efectiva de los puertos Thunderbolt frente a conexiones no permitidas mediante cables RDMA.
- Aprovechamiento estratégico de enclaves seguros y certificaciones propias del hardware Apple Silicon para reforzar la confidencialidad global.
- Control exhaustivo del acceso físico a equipos tipo Mac conectados en red y espacios dedicados al almacenamiento compartido de datos sensibles.
- Documentación meticulosa sobre el ciclo completo de vida de dichos dispositivos, incluyendo protocolos estandarizados para su desactivación segura.
Aspectos Regulatorios Relevantes
- Armonización precisa entre cada implementación de EXO y principios clave definidos por normativas tales como el RGPD, la ley HIPAA o los criterios establecidos en el estándar SOC 2.
- Mantenimiento riguroso del cumplimiento respecto a requisitos legales relativos a la ubicación física y residencia de datos gracias al control absoluto ejercido sobre los procesos de inferencia local.
- Documentación exhaustiva relacionada con posibles vulnerabilidades derivadas de dependencias externas del ecosistema tecnológico (paquetes como MLX o EXO, archivos de pesos generados por modelos).
- Preparación continua para enfrentar futuros escenarios normativos avanzados tales como los estipulados en el artículo 53 del denominado Reglamento sobre Inteligencia Artificial impulsado por la Unión Europea.
Requerimientos
- Experiencia previa con EXO o con otros entornos de ejecución de modelos lingüísticos locales
- Conocimientos básicos sobre permisos del sistema de archivos Unix y listas de control de acceso de red
- Familiaridad con la gestión de certificados TLS/SSL y los conceptos fundamentales de cifrado
Público objetivo
- Ingenieros de seguridad
- Responsables del cumplimiento normativo
- Administradores de infraestructura de IA que gestionan datos sensibles
14 Horas
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 2900 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (1)
El instructor tenía un excelente conocimiento de FortiGate y entregó el contenido muy bien. Muchas gracias a Soroush.
Colin Donohue - Technological University of the Shannon: Midlands Midwest
Curso - FortiGate 7.4 Administration
Traducción Automática
