As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Controles CSPM do Security Hub para Amazon Bedrock
<a name="bedrock-controls"></a>

Esses AWS Security Hub CSPM controles avaliam o serviço e os recursos do Amazon Bedrock. Os controles podem não estar disponíveis em todosRegiões da AWS. Para obter mais informações, consulte [Disponibilidade de controles por região](securityhub-regions.md#securityhub-regions-control-support).

## [Bedrock.1] As fontes de dados do Amazon Bedrock devem ser criptografadas com gerenciamento de clientesAWS KMSkeys
<a name="bedrock-1"></a>

**Categoria:** Proteger > Proteção de dados > Criptografia de dados em repouso

**Gravidade:** média

**Tipo de recurso:** `AWS::Bedrock::DataSource`

**Regra do AWS Config:** [https://docs.aws.amazon.com/config/latest/developerguide/bedrock-data-source-encryption-enabled.html](https://docs.aws.amazon.com/config/latest/developerguide/bedrock-data-source-encryption-enabled.html)

**Tipo de programação:** acionado por alterações

**Parâmetros**: nenhum

Esse controle verifica se uma fonte de dados do Amazon Bedrock está criptografada em repouso com uma AWS KMS chave gerenciada pelo cliente. O controle falhará se a fonte de dados não for criptografada com uma chave KMS gerenciada pelo cliente.

Por padrão, o Amazon Bedrock criptografa o conteúdo da fonte de dados com chaves AWS gerenciadas. O uso de uma chave KMS gerenciada pelo cliente oferece controle total sobre o ciclo de vida da chave de criptografia, incluindo rotação, políticas de acesso e auditoria. AWS CloudTrail Isso ajuda a atender aos requisitos de conformidade que exigem criptografia controlada pelo cliente para dados confidenciais ingeridos em bases de conhecimento.

### Correção
<a name="bedrock-1-remediation"></a>

Para criptografar sua fonte de dados do Amazon Bedrock com uma chave KMS gerenciada pelo cliente, consulte [Modificar uma fonte de dados para sua base de conhecimento do Amazon Bedrock no](https://docs.aws.amazon.com/bedrock/latest/userguide/kb-ds-update.html) Guia do usuário do *Amazon* Bedrock.