キーの管理

An AWS 所有KMSキー 。これがデフォルトです。

カスタマーマネージドKMSキー 。

対称暗号化カスタマーマネージドKMSキーを選択します。Amazon Fraud Detector は非対称KMSキーをサポートしていません。詳細については、「 の非対称キー」を参照してください。 AWS KMS の AWS Key Management Service デベロッパーガイド。

単一のリージョンKMSキーを作成します。Amazon Fraud Detector は、マルチリージョンKMSキーをサポートしていません。詳細については、「 のマルチリージョンキー」を参照してください。 AWS KMS の AWS Key Management Service デベロッパーガイド。

次のキーポリシーを指定して、キーを使用するためのアクセス許可を Amazon Fraud Detector に付与します。

        {
    "Effect": "Allow",
    "Principal": {
        "Service": "frauddetector.amazonaws.com"
    },
    "Action": [
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:ReEncrypt*",
        "kms:GenerateDataKey*",
        "kms:DescribeKey",
        "kms:CreateGrant",
        "kms:RetireGrant"
    ],
    "Resource": "*"
}       

キーポリシーの詳細については、「 でのキーポリシーの使用」を参照してください。 AWS KMS の AWS Key Management Service デベロッパーガイド。

カスタマーマネージドKMSキーの設定後に生成されたデータは暗号化されます。カスタマーマネージドKMSキーを設定する前に生成されたデータは暗号化されません。

カスタマーマネージドKMSキーが変更された場合、以前の暗号化設定を使用して暗号化されたデータは再暗号化されません。

Event ID

評価タイムスタンプ

ディテクターステータス

ディテクターバージョン

モデルバージョン

モデルタイプ

ルール評価ステータス

ルール実行モード

ルール一致ステータス

ルールバージョン

可変データソース