Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Datenschutz bei Amazon Textract
Das Modell der AWS gemeinsamen Verantwortung, Modell der
Aus Datenschutzgründen empfehlen wir, Ihre AWS-Konto Anmeldeinformationen zu schützen und einzelne Benutzer mit AWS IAM Identity Center oder AWS Identity and Access Management (IAM) einzurichten. So erhält jeder Benutzer nur die Berechtigungen, die zum Durchführen seiner Aufgaben erforderlich sind. Außerdem empfehlen wir, die Daten mit folgenden Methoden schützen:
-
Verwenden Sie für jedes Konto die Multi-Faktor-Authentifizierung (MFA).
-
Wird verwendet SSL/TLS , um mit AWS Ressourcen zu kommunizieren. Wir empfehlen TLS 1.2 oder höher.
-
Richten Sie die API und die Protokollierung von Benutzeraktivitäten mit ein AWS CloudTrail.
-
Verwenden Sie AWS Verschlüsselungslösungen zusammen mit allen darin enthaltenen Standardsicherheitskontrollen AWS-Services.
-
Verwenden Sie erweiterte verwaltete Sicherheitsservices wie Amazon Macie, die dabei helfen, in Amazon S3 gespeicherte persönliche Daten zu erkennen und zu schützen.
-
Wenn Sie für den Zugriff AWS über eine Befehlszeilenschnittstelle oder eine API FIPS 140-2-validierte kryptografische Module benötigen, verwenden Sie einen FIPS-Endpunkt. Weitere Informationen über verfügbare FIPS-Endpunkte finden Sie unter Federal Information Processing Standard (FIPS) 140-2
.
Wir empfehlen dringend, niemals vertrauliche oder sensible Informationen, wie z. B. die E-Mail-Adressen Ihrer Kunden, in Freiform-Textfelder wie z. B. ein Feld einzugeben. Name Dies gilt auch, wenn Sie mit Amazon Textract oder anderen AWS-Services über die Konsole, die API oder AWS die AWS CLI SDKs arbeiten. Alle Daten, die Sie in Freiform-Textfelder eingeben, können zur Aufnahme in Diagnoseprotokolle aufgenommen werden. Wenn Sie eine URL für einen externen Server bereitstellen, empfehlen wir dringend, keine Anmeldeinformationen zur Validierung Ihrer Anforderung an den betreffenden Server in die URL einzuschließen.
Weitere Informationen zum Datenschutz enthält der Blog-Beitrag AWS Shared Responsibility Model and GDPR
Richtlinie für den Datenverkehr zwischen Netzwerken
Amazon Textract kommuniziert ausschließlich über HTTPS-Endpunkte, die in allen von Amazon Textract unterstützten Regionen unterstützt werden
Benutzerdefinierte Abfragen
Jeglicher Inhalt, der für die Generierung von Adaptern verwendet wird, wird für die Dauer der Schulung intern in Amazon Textract verarbeitet. Der Inhalt wird im Ruhezustand und bei der Übertragung verschlüsselt. Der Inhalt wird in der AWS Region gespeichert und verarbeitet, in der Sie den Adapter trainieren, und nach Abschluss des Trainings gelöscht. Standardmäßig wird der Inhalt mit AWS eigenen AWS KMS Schlüsseln verschlüsselt. Wenn bei der Erstellung einer Adapterversion ein angegeben KMSKeyId wird, wird der Inhalt mit dem vom Kunden verwalteten CMK verschlüsselt. Kundeninhalte (Schulungsbilder, Ergebnisse der Vorabbeschriftung, Anmerkungen) werden nicht protokolliert oder gespeichert, auch nicht zu Debugging-Zwecken.
