Protezione dei dati inattivi mediante crittografia

Per proteggere i notebook e le istanze di SageMaker notebook di Amazon SageMaker Studio, oltre ai dati e agli artefatti dei modelli, l' SageMaker intelligenza artificiale crittografa i notebook e l'output dei job di Training e Batch Transform. SageMaker L'intelligenza artificiale li crittografa per impostazione predefinita utilizzando la chiave AWS gestita per Amazon S3. Questa chiave AWS gestita per Amazon S3 non può essere condivisa per l'accesso su più account. Per l'accesso su più account, specifica la chiave gestita dal cliente durante la creazione di risorse di SageMaker intelligenza artificiale in modo che possa essere condivisa per l'accesso su più account. Per l'output dei dati su Amazon S3 Express One Zone, i dati vengono crittografati con crittografia lato server con chiavi gestite di Amazon S3 (SSE-S3). I dati in uscita nei bucket di directory Amazon S3 non possono essere crittografati con la crittografia lato server con chiavi (SSE-KMS). AWS Key Management Service Per ulteriori informazioni su, consulta Cos'è il servizio di gestione delle AWS KMS chiavi? AWS .