В Amazon Transcribe добавлены управляемые клиентом ключи KMS для настраиваемых ресурсов
Amazon Transcribe теперь позволяет шифровать собственные словари, настраиваемые фильтры словарей и пользовательские языковые модели при хранении с помощью управляемого клиентом ключа AWS KMS, которым вы владеете и управляете.
Ранее эти настраиваемые ресурсы всегда шифровались ключом, принадлежащим AWS. Теперь вы можете предоставить свой собственный симметричный ключ AWS KMS при создании или обновлении этих ресурсов, поэтому артефакты, которые Transcribe хранит от вашего имени, будут зашифрованы ключом в вашем аккаунте. Если вы не предоставите ключ, ваши ресурсы по-прежнему будут зашифрованы ключом, принадлежащим AWS. Никаких действий не потребуется, если только вы не решите использовать управляемый клиентом ключ.
С помощью ключа, управляемого клиентом, вы контролируете права доступа к ключам и решаете, какие именно доверители и сервисы могут шифровать и дешифровывать ваши собственные ресурсы. Каждое использование вашего ключа регистрируется в AWS CloudTrail, что дает вам полные журналы аудита на предмет соответствия требованиям и мониторинга. Вы также можете деактивировать ключ или перенести ресурсы на другой ключ, чтобы отозвать доступ по своему расписанию.
Эта функция доступна во всех регионах AWS, в которых предлагается Amazon Transcribe. Дополнительные сведения см. в Руководстве разработчика по Amazon Transcribe.