Amazon Transcribe agrega claves de KMS administradas por el cliente para recursos personalizados
Amazon Transcribe ahora le permite cifrar sus vocabularios personalizados, filtros de vocabulario personalizados y modelos lingüísticos personalizados en reposo con una clave de AWS KMS administrada por el cliente que usted posee y controla.
Anteriormente, estos recursos personalizados siempre se cifraban con una clave propiedad de AWS. Ahora puede proporcionar su propia clave simétrica de AWS KMS al crear o actualizar estos recursos, de modo que los artefactos que Transcribe almacena en su nombre se cifran con una clave en su cuenta. Si no proporciona una clave, sus recursos seguirán cifrados con una clave propiedad de AWS; no es necesario realizar ninguna acción a menos que se dé su consentimiento.
Con una clave administrada por el cliente, usted controla los permisos de las claves y decide exactamente qué entidades principales y servicios pueden cifrar y descifrar sus recursos personalizados. Cada uso de su clave se registra en AWS CloudTrail, lo que le brinda un registro de auditoría completo para el cumplimiento y la supervisión. También puede inhabilitar la clave o transferir los recursos a una clave diferente para revocar el acceso según su propio cronograma.
Esta característica está disponible en todas las regiones de AWS donde se ofrece Amazon Transcribe. Para obtener más información, consulte la guía para desarrolladores de Amazon Transcribe.