Amazon Lex V2 のデータ保護

Amazon Lex V2 は、 AWS 「責任共有モデル。 これには、データ保護に関する規制とガイドラインが含まれます。 AWS は、すべての AWS サービスを実行するグローバルインフラストラクチャを保護する責任があります。 は、このインフラストラクチャでホストされるデータの制御 AWS を維持します。 顧客コンテンツと個人データを処理するためのセキュリティ設定コントロール、 AWS 顧客および APN パートナー、 データコントローラーまたはデータ処理者として動作し、 は、 クラウドに AWS 保存した個人データについて責任を負います。

データ保護目的の場合、 AWS アカウント認証情報を保護し、 AWS Identity and Access Management (IAM) を使用して個々のユーザーアカウントを セットアップすることにより、そのユーザーに各自の職務を果たすために必要なアクセス許可のみが付与されるようにすることをお勧めします。また、次の方法でデータを保護することもお勧めします:

顧客のアカウント番号などの機密の識別情報は、[名前] フィールドなどの自由形式のフィールドに配置しないことを強くお勧めします。これは、コンソール、API、、 AWS CLIまたは SDK を使用して Amazon Lex V2 または他の AWS のサービスを使用する場合も同様です。 AWS SDKs Amazon Lex V2 や他のサービスに入力したすべてのデータは、診断ログに取り込まれる可能性があります。外部サーバーへの URL を指定するときは、そのサーバーへのリクエストを検証するための認証情報を URL に含めないでください。

データ保護の詳細については、AWS セキュリティブログ のブログ投稿「AWS の責任共有モデルと GDPR」を参照してください。