データ保護 - Amazon Bedrock

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

データ保護

責任 AWS 共有モデル、Amazon Bedrock でのデータ保護に適用されます。このモデルで説明されているように、 AWS はすべての を実行するグローバルインフラストラクチャを保護する責任があります AWS クラウド。お客様は、このインフラストラクチャでホストされているコンテンツに対する管理を維持する責任があります。また、使用する AWS のサービス のセキュリティ設定と管理タスクもユーザーの責任となります。データプライバシーの詳細については、「データプライバシーのよくある質問」を参照してください。欧州でのデータ保護の詳細については、AWS セキュリティブログに投稿された記事「AWS 責任共有モデルおよび GDPR」を参照してください。

データ保護の目的で、 認証情報を保護し AWS アカウント 、 AWS IAM Identity Center または AWS Identity and Access Management (IAM) を使用して個々のユーザーを設定することをお勧めします。この方法により、それぞれのジョブを遂行するために必要な権限のみが各ユーザーに付与されます。また、次の方法でデータを保護することもお勧めします:

  • 各アカウントで多要素認証 (MFA) を使用します。

  • SSL/TLS を使用して AWS リソースと通信します。TLS 1.2 は必須であり TLS 1.3 がお勧めです。

  • で API とユーザーアクティビティのログ記録を設定します AWS CloudTrail。

  • AWS 暗号化ソリューションと、 内のすべてのデフォルトのセキュリティコントロールを使用します AWS のサービス。

  • Amazon Macie などの高度なマネージドセキュリティサービスを使用します。これらは、Amazon S3 に保存されている機密データの検出と保護を支援します。

  • コマンドラインインターフェイスまたは API AWS を介して にアクセスするときに FIPS 140-2 検証済みの暗号化モジュールが必要な場合は、FIPS エンドポイントを使用します。利用可能な FIPS エンドポイントの詳細については、「連邦情報処理規格 (FIPS) 140-2」を参照してください。

お客様の E メールアドレスなどの極秘または機密情報は、タグ、または名前フィールドなどの自由形式のテキストフィールドに配置しないことを強くお勧めします。これは、コンソール、API、または SDK を使用して Amazon Bedrock AWS CLIまたは他の AWS のサービス を使用する場合も同様です。 AWS SDKs 名前に使用する自由記述のテキストフィールドやタグに入力したデータは、課金や診断ログに使用される場合があります。外部サーバーへの URL を提供する場合は、そのサーバーへのリクエストを検証するための認証情報を URL に含めないように強くお勧めします。

Amazon Bedrock でのデータ保護

Amazon Bedrock は、プロンプトと継続を使用して AWS モデルをトレーニングしたり、第三者に配布したりすることはありません。

Amazon Bedrock にはモデルデプロイアカウントの概念があります。Amazon Bedrock が利用可能な各 AWS リージョンには、モデルプロバイダーごとに 1 つのデプロイアカウントがあります。これらのアカウントは、Amazon Bedrock サービスチームが所有および運営しています。モデルプロバイダーはそれらのアカウントにアクセスできません。モデルプロバイダーから にモデルを配信した後 AWS、Amazon Bedrock はモデルプロバイダーの推論とトレーニングコンテナイメージのディープコピーをそれらのアカウントに実行してデプロイします。

モデルプロバイダーはこれらのアカウントにアクセスできないため、Amazon Bedrock ログや顧客のプロンプトや継続にアクセスすることはできません。Amazon Bedrock は、顧客データをサービスログに保存またはログに記録しません。

Amazon Bedrock モデルのカスタマイズにおけるデータ保護

トレーニングデータは、ベースTitanモデルのトレーニングやサードパーティーへの配布には使用されません。使用状況のタイムスタンプや記録されたアカウント ID など、サービスによって記録されたその他の使用状況データ・情報も、モデルのトレーニングには使用されません。

Amazon Bedrock は、Amazon Bedrock 基盤モデルの微調整にのみ、ユーザーが提供する微調整データを使用します。Amazon Bedrock は、基盤モデルのトレーニングなど、他の目的で微調整データを使用することはありません。

Amazon Bedrock は、 CreateModelCustomizationJobアクションまたはコンソール でトレーニングデータを使用して、Amazon Bedrock モデルカスタマイズジョブを送信の基本モデルの微調整されたバージョンであるカスタムモデルを作成します。カスタムモデルは によって管理および保存されます AWS。デフォルトでは、カスタムモデルは AWS が所有する AWS Key Management Service キーで暗号化されますが、独自の AWS KMS キーを使用してカスタムモデルを暗号化できます。カスタムモデルを暗号化するタイミングは、コンソールを使用して微調整ジョブを送信するときか、CreateModelCustomizationJob アクションを使用してプログラムで微調整ジョブを送信するときです。

微調整ジョブが完成すると、微調整のために提供したトレーニングデータや検証データは Amazon Bedrock アカウントには保存されなくなります。トレーニング中、データは AWS Service Management Connector インスタンスのメモリに存在しますが、これらのマシンでは、インスタンス自体のハードウェアモジュールに実装されている XTS-AES-256 暗号を使用して暗号化されています。

モデルが機密データに基づいて推論レスポンスを生成する可能性があるため、機密データを使用してカスタムモデルをトレーニングすることはお勧めしません。機密データを使用してカスタムモデルをトレーニングしている場合、そのデータに基づくレスポンスが生成されないようにする唯一の方法は、カスタムモデルを削除し、トレーニングデータセットから機密データを削除して、カスタムモデルを再トレーニングすることです。

カスタムモデルのメタデータ (名前と Amazon リソースネーム) とプロビジョンドモデルのメタデータは、Amazon Bedrock サービスが所有するキーで暗号化された Amazon DynamoDB テーブルに保存されます。

トピック