View a markdown version of this page

Amazon Textract でのデータ保護 - Amazon Textract
インターネットトラフィックのプライバシーカスタムクエリ

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Textract でのデータ保護

責任 AWS 共有モデル、Amazon Textract でのデータ保護に適用されます。このモデルで説明されているように、 AWS はすべての を実行するグローバルインフラストラクチャを保護する責任があります AWS クラウド。お客様は、このインフラストラクチャでホストされているコンテンツに対する管理を維持する責任があります。このコンテンツには、使用される AWS のサービス のセキュリティ設定と管理タスクが含まれます。データプライバシーの詳細については、「データプライバシーのよくある質問」を参照してください。欧州でのデータ保護の詳細については、AWS セキュリティブログに投稿された「AWS 責任共有モデルおよび GDPR」のブログ記事を参照してください。

データ保護の目的で、認証情報を保護し AWS アカウント 、 AWS IAM アイデンティティセンター または AWS Identity and Access Management (IAM) を使用して個々のユーザーを設定することをお勧めします。この方法により、それぞれのジョブを遂行するために必要な権限のみが各ユーザーに付与されます。また、次の方法でデータを保護することもお勧めします:

  • 各アカウントで多要素認証 (MFA) を使用します。

  • SSL/TLS を使用して AWS リソースと通信します。TLS 1.2 以降が推奨されます。

  • で API とユーザーアクティビティのログ記録を設定します AWS CloudTrail。

  • AWS 暗号化ソリューションと、その中のすべてのデフォルトのセキュリティコントロールを使用します AWS のサービス。

  • Amazon Macie などの高度な管理されたセキュリティサービスを使用します。これらは、Amazon S3 に保存されている機密データの検出と保護を支援します。

  • コマンドラインインターフェイスまたは API AWS を介して にアクセスするときに FIPS 140-2 検証済みの暗号化モジュールが必要な場合は、FIPS エンドポイントを使用します。利用可能な FIPS エンドポイントの詳細については、「連邦情報処理規格 (FIPS) 140-2」を参照してください。

顧客の E メールアドレスなどの機密情報や機密情報を、 Name フィールドなどの自由形式のテキストフィールドに入力しないことを強くお勧めします。これは、コンソール、API、または SDK AWS のサービス を使用して Amazon Textract AWS CLIまたは他の を使用する場合も同様です。 AWS SDKs 自由形式のテキストフィールドに入力したデータは、診断ログに含めることができます。外部サーバーへ URL を供給する場合は、そのサーバーへのリクエストを検証するために、認証情報を URL に含めないことを強くお勧めします。

データ保護の詳細についてはAWS 責任共有モデルと AWS セキュリティブログ GDPR の GDPR ブログ投稿を参照してください。

インターネットトラフィックのプライバシー

Amazon Textract は、Amazon Textract でサポートされているすべてのリージョンでサポートされている HTTPS エンドポイントを介してのみ通信します。

カスタムクエリ

アダプターの生成に使用されるコンテンツは、トレーニング期間中、Amazon Textract 内で内部的に処理されます。コンテンツは保管中および転送中に暗号化されます。コンテンツは、アダプターをトレーニングしている AWS リージョンに保存および処理され、トレーニングが完了すると削除されます。デフォルトでは、コンテンツは AWS 所有 AWS KMS キーを使用して暗号化されます。アダプターバージョンの作成時に KMSKeyId が指定されている場合、コンテンツは提供されたカスタマー管理の CMK を使用して暗号化されます。お客様のコンテンツ (トレーニングイメージ、プレラベル結果、注釈) は、デバッグ目的でも記録または保持されません。