開発・企業向け
Amazon Transcribeのカスタム資源を顧客管理鍵で暗号化
原題: Amazon Transcribe adds customer-managed KMS keys for custom resources
語彙とカスタム言語モデルの鍵を利用者が管理
AWSは9月26日、Amazon Transcribeのカスタム資源を顧客管理AWS KMS鍵で暗号化できるようにしました。
対象はカスタム語彙、カスタム語彙フィルター、カスタム言語モデルです。
従来はAWS所有鍵で保存時に暗号化されていました。
新規作成時または更新時に、利用者のアカウントにある対称KMS鍵を指定できます。
鍵を指定しない場合は従来どおりAWS所有鍵が使われるため、変更作業は不要です。
顧客管理鍵では、暗号化・復号できる主体とサービスを利用者が制御できます。
鍵の利用はAWS CloudTrailへ記録され、監査とコンプライアンス確認に使えます。
鍵を無効化してアクセスを取り消すこともできます。
別の顧客管理鍵へカスタム資源を移行することも可能です。
Amazon Transcribeを提供する全AWSリージョンで利用できます。