Amazon Transcribe fügt vom Kunden verwaltete KMS-Schlüssel für benutzerdefinierte Ressourcen hinzu
Mit Amazon Transcribe können Sie jetzt Ihre benutzerdefinierten Vokabeln, benutzerdefinierten Vokabelfilter und benutzerdefinierten Sprachmodelle im Ruhezustand mit einem vom Kunden verwalteten AWS-KMS-Schlüssel verschlüsseln, den Sie besitzen und kontrollieren.
Bisher wurden diese benutzerdefinierten Ressourcen immer mit einem AWS-eigenen Schlüssel verschlüsselt. Jetzt können Sie Ihren eigenen symmetrischen AWS-KMS-Schlüssel angeben, wenn Sie diese Ressourcen erstellen oder aktualisieren, sodass die Artefakte, die Transcribe in Ihrem Namen speichert, unter einem Schlüssel in Ihrem Konto verschlüsselt werden. Wenn Sie keinen Schlüssel angeben, werden Ihre Ressourcen weiterhin mit einem AWS-eigenen Schlüssel verschlüsselt – es ist keine Aktion erforderlich, es sei denn, Sie melden sich an.
Mit einem vom Kunden verwalteten Schlüssel kontrollieren Sie die Schlüsselberechtigungen und entscheiden genau, welche Prinzipale und Dienste Ihre benutzerdefinierten Ressourcen ver- und entschlüsseln können. Jede Verwendung Ihres Schlüssels wird in AWS CloudTrail protokolliert, sodass Sie einen vollständigen Audit Trail für Compliance und Überwachung erhalten. Sie können den Schlüssel auch deaktivieren oder Ressourcen auf einen anderen Schlüssel umstellen, um den Zugriff nach Ihrem eigenen Zeitplan zu widerrufen.
Dieses Feature ist in allen AWS-Regionen verfügbar, in denen Amazon Transcribe angeboten wird. Weitere Informationen finden Sie im Amazon Transcribe-Entwicklerhandbuch.