でのデータ保護 Amazon Transcribe

責任 AWS 共有モデル、 でのデータ保護に適用されます Amazon Transcribe。このモデルで説明されているように、 AWS はすべての を実行するグローバルインフラストラクチャを保護する責任があります AWS クラウド。ユーザーは、このインフラストラクチャでホストされるコンテンツに対する管理を維持する責任があります。また、使用する「 AWS のサービス 」のセキュリティ設定と管理タスクもユーザーの責任となります。データプライバシーの詳細については、データプライバシーに関するよくある質問を参照してください。欧州でのデータ保護の詳細については、AWS セキュリティブログに投稿された AWS 責任共有モデルおよび GDPR のブログ記事を参照してください。

データ保護の目的で、認証情報を保護し AWS アカウント 、 AWS IAM Identity Center または AWS Identity and Access Management (IAM) を使用して個々のユーザーを設定することをお勧めします。この方法により、それぞれのジョブを遂行するために必要な権限のみが各ユーザーに付与されます。また、次の方法でデータを保護することもお勧めします:

お客様の E メールアドレスなどの極秘または機密情報を、タグ、または [名前] フィールドなどの自由形式のテキストフィールドに含めないことを強くお勧めします。これは、コンソール Amazon Transcribe 、API、または SDK を使用して AWS CLIまたは他の AWS のサービス を使用する場合も同様です。 AWS SDKs タグ、または名前に使用される自由記述のテキストフィールドに入力したデータは、請求または診断ログに使用される場合があります。外部サーバーへ URL を供給する場合は、そのサーバーへのリクエストを検証するために、認証情報を URL に含めないことを強くおすすめします。

ネットワーク間トラフィックのプライバシー

の Amazon Virtual Private Cloud （Amazon VPC) エンドポイント Amazon Transcribe は、 への接続のみを許可する VPC 内の論理エンティティです Amazon Transcribe。 Amazon VPC はリクエストを にルーティング Amazon Transcribe し、レスポンスを VPC にルーティングします。詳細については、「AWS PrivateLink の概念」を参照してください。で Amazon VPC Amazon Transcribe エンドポイントを使用する方法については、「」を参照してくださいAmazon Transcribe およびインターフェイス VPC エンドポイント (AWS PrivateLink）。