データ保護

Amazon Bedrock ではデータ保護のために、AWS の責任共有モデルが適用されています。このモデルで説明されているように、「AWS」 は、「AWS クラウド」 のすべてを実行するグローバルインフラストラクチャを保護する責任があります。ユーザーは、このインフラストラクチャでホストされるコンテンツに対する管理を維持する責任があります。また、使用する「AWS のサービス」のセキュリティ設定と管理タスクもユーザーの責任となります。データプライバシーの詳細については、データプライバシーに関するよくある質問を参照してください。欧州でのデータ保護の詳細については、AWS セキュリティブログに投稿された AWS 責任共有モデルおよび GDPR のブログ記事を参照してください。

データを保護するため、「AWS アカウント」 認証情報を保護し、「AWS IAM アイデンティティセンター」 または 「AWS Identity and Access Management」 (IAM) を使用して個々のユーザーをセットアップすることをお勧めします。この方法により、それぞれのジョブを遂行するために必要な権限のみが各ユーザーに付与されます。また、次の方法でデータを保護することもお勧めします:

お客様の E メールアドレスなどの極秘または機密情報は、タグ、または名前フィールドなどの自由形式のテキストフィールドに配置しないことを強くお勧めします。これには、コンソール、API、AWS CLI、または AWS SDK を使用して、Amazon Bedrock または他の AWS のサービス で作業する場合も含まれます。タグ、または名前に使用される自由記述のテキストフィールドに入力したデータは、請求または診断ログに使用される場合があります。外部サーバーに URL を提供する場合、そのサーバーへのリクエストを検証できるように、認証情報を URL に含めないことを強くお勧めします。

Amazon Bedrock では、プロンプトおよび AI のレスポンスを保存またはログに記録することはありません。Amazon Bedrock は、ユーザーのプロンプトやそれに対する AI のレスポンスを AWS モデルのトレーニングに使用したり、第三者に配布したりすることはありません。

Amazon Bedrock にはモデルデプロイアカウントの概念があります。Amazon Bedrock が利用可能な各 AWS リージョンには、モデルプロバイダーごとにこのようなデプロイアカウントが 1 つあります。これらのアカウントは、Amazon Bedrock サービスチームが所有および運用しています。モデルプロバイダーはこれらのアカウントにアクセスできません。モデルプロバイダーから AWS にモデルを配信した後、Amazon Bedrock はモデルプロバイダーの推論とトレーニングソフトウェアをデプロイ用にそれらのアカウントにディープコピーします。モデルプロバイダーはこれらのアカウントにアクセスできないため、Amazon Bedrock のログや顧客のプロンプトやそれに対するレスポンスにアクセスすることはできません。