Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Controlli CSPM del Security Hub per Amazon Bedrock
<a name="bedrock-controls"></a>

Questi AWS Security Hub CSPM controlli valutano il servizio e le risorse Amazon Bedrock. I controlli potrebbero non essere disponibili in tuttiRegioni AWS. Per ulteriori informazioni, consulta [Disponibilità dei controlli per regione](securityhub-regions.md#securityhub-regions-control-support).

## [Bedrock.1] Le fonti di dati Amazon Bedrock devono essere crittografate e gestite dai clientiAWS KMSkeys
<a name="bedrock-1"></a>

**Categoria:** Protezione > Protezione dei dati > Crittografia dei dati inattivi

**Gravità:** media

**Tipo di risorsa:** `AWS::Bedrock::DataSource`

**Regola AWS Config: ** [https://docs.aws.amazon.com/config/latest/developerguide/bedrock-data-source-encryption-enabled.html](https://docs.aws.amazon.com/config/latest/developerguide/bedrock-data-source-encryption-enabled.html)

**Tipo di pianificazione:** modifica attivata

**Parametri:** nessuno

Questo controllo verifica se un'origine dati Amazon Bedrock è crittografata quando è inattiva con una AWS KMS chiave gestita dal cliente. Il controllo fallisce se l'origine dati non è crittografata con una chiave KMS gestita dal cliente.

Per impostazione predefinita, Amazon Bedrock crittografa i contenuti delle sorgenti dati con chiavi AWS gestite. L'utilizzo di una chiave KMS gestita dal cliente ti offre il pieno controllo sul ciclo di vita della chiave di crittografia, inclusa la rotazione, le politiche di accesso e il controllo. AWS CloudTrail Questo aiuta a soddisfare i requisiti di conformità che impongono la crittografia controllata dal cliente per i dati sensibili inseriti nelle knowledge base.

### Correzione
<a name="bedrock-1-remediation"></a>

Per crittografare la tua origine dati Amazon Bedrock con una chiave KMS gestita dal cliente, consulta [Modificare un'origine dati per la tua knowledge base Amazon Bedrock nella](https://docs.aws.amazon.com/bedrock/latest/userguide/kb-ds-update.html) *Amazon* Bedrock User Guide.