Protección mediante cifrado de datos en reposo

Para proteger las libretas y las instancias de SageMaker libretas de Amazon SageMaker Studio, junto con los datos de creación de modelos y los artefactos de los modelos, SageMaker cifra las libretas y los resultados de las tareas de Training y Batch Transform. SageMaker los cifra de forma predeterminada mediante la clave AWS gestionada de Amazon S3. Esta clave AWS gestionada para Amazon S3 no se puede compartir para el acceso entre cuentas. Para el acceso entre cuentas, especifique la clave administrada por el cliente al crear SageMaker los recursos para que se pueda compartir para el acceso entre cuentas. Para la salida de datos a Amazon S3 Express One Zone, los datos se cifran con cifrado del lado del servidor con claves administradas de Amazon S3 (SSE-S3). Para obtener más información AWS KMS, consulte ¿Qué es el servicio de administración de AWS claves? .