Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Security Hub CSPM-Steuerelemente für Amazon Bedrock
<a name="bedrock-controls"></a>

Diese AWS Security Hub CSPM Kontrollen bewerten den Service und die Ressourcen von Amazon Bedrock. Die Steuerelemente sind möglicherweise nicht in allen AWS-Regionen verfügbar. Weitere Informationen finden Sie unter [Verfügbarkeit von Kontrollen nach Regionen](securityhub-regions.md#securityhub-regions-control-support).

## [Bedrock.1] Amazon Bedrock-Datenquellen sollten verschlüsselt und vom Kunden verwaltet werdenAWS KMSkeys
<a name="bedrock-1"></a>

**Kategorie:** Schutz > Datenschutz > Verschlüsselung von Daten im Ruhezustand

**Schweregrad:** Mittel

**Ressourcentyp:** `AWS::Bedrock::DataSource`

**AWS Config-Regel: ** [https://docs.aws.amazon.com/config/latest/developerguide/bedrock-data-source-encryption-enabled.html](https://docs.aws.amazon.com/config/latest/developerguide/bedrock-data-source-encryption-enabled.html)

**Art des Zeitplans:** Änderung wurde ausgelöst

**Parameter:** Keine

Diese Kontrolle prüft, ob eine Amazon Bedrock-Datenquelle im Ruhezustand mit einem vom Kunden verwalteten AWS KMS Schlüssel verschlüsselt ist. Die Kontrolle schlägt fehl, wenn die Datenquelle nicht mit einem vom Kunden verwalteten KMS-Schlüssel verschlüsselt ist.

Standardmäßig verschlüsselt Amazon Bedrock Datenquelleninhalte mit AWS verwalteten Schlüsseln. Durch die Verwendung eines vom Kunden verwalteten KMS-Schlüssels haben Sie die volle Kontrolle über den Lebenszyklus des Verschlüsselungsschlüssels, einschließlich Rotation, Zugriffsrichtlinien und Überprüfung. AWS CloudTrail Auf diese Weise können Compliance-Anforderungen erfüllt werden, die eine vom Kunden kontrollierte Verschlüsselung für sensible Daten vorschreiben, die in Wissensdatenbanken aufgenommen werden.

### Abhilfe
<a name="bedrock-1-remediation"></a>

Informationen zum Verschlüsseln Ihrer Amazon Bedrock-Datenquelle mit einem vom Kunden verwalteten KMS-Schlüssel finden Sie unter [Ändern einer Datenquelle für Ihre Amazon Bedrock-Wissensdatenbank](https://docs.aws.amazon.com/bedrock/latest/userguide/kb-ds-update.html) im *Amazon Bedrock-Benutzerhandbuch*.