As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Proteção de dados no Amazon Textract
O modelo de responsabilidade AWS https://aws.amazon.com/compliance/shared-responsibility-model/
Para fins de proteção de dados, recomendamos que você proteja Conta da AWS as credenciais e configure usuários individuais com Centro de Identidade do AWS IAM ou AWS Identity and Access Management (IAM). Dessa maneira, cada usuário receberá apenas as permissões necessárias para cumprir suas obrigações de trabalho. Recomendamos também que você proteja seus dados das seguintes formas:
-
Use uma autenticação multifator (MFA) com cada conta.
-
Use SSL/TLS para se comunicar com AWS recursos. Recomendamos usar o TLS 1.2 ou posterior.
-
Configure a API e o registro de atividades do usuário com AWS CloudTrail.
-
Use soluções AWS de criptografia, junto com todos os controles de segurança padrão Serviços da AWS.
-
Use serviços gerenciados de segurança avançada, como o Amazon Macie, que ajuda a localizar e proteger dados sensíveis armazenados no Amazon S3.
-
Se você precisar de módulos criptográficos validados pelo FIPS 140-2 ao acessar AWS por meio de uma interface de linha de comando ou de uma API, use um endpoint FIPS. Para ter mais informações sobre endpoints do FIPS disponíveis, consulte Federal Information Processing Standard (FIPS) 140-2
.
É altamente recomendável que você nunca coloque informações confidenciais ou confidenciais, como os endereços de e-mail de seus clientes, em campos de texto de formato livre, como um campo. Name Isso inclui quando você trabalha com o Amazon Textract ou outro Serviços da AWS usando o console, a API ou os AWS SDKs. AWS CLI Todos os dados inseridos em campos de texto de formato livre podem ser coletados para inclusão nos registros de diagnóstico. Se você fornecer um URL para um servidor externo, é fortemente recomendável que não sejam incluídas informações de credenciais no URL para validar a solicitação nesse servidor.
Consulte mais informações sobre proteção de dados na publicação do blog AWS Shared Responsibility Model and GDPR
Privacidade do tráfego entre redes
O Amazon Textract se comunica exclusivamente por meio de endpoints HTTPS, que são suportados em todas as regiões suportadas pelo Amazon Textract
Consultas personalizadas
Qualquer conteúdo usado para gerar adaptadores é processado internamente no Amazon Textract durante o treinamento. O conteúdo é criptografado em repouso e em trânsito. O conteúdo é armazenado e processado na AWS região em que você está treinando o adaptador e é excluído quando o treinamento é concluído. Por padrão, o conteúdo é criptografado usando AWS KMS chaves AWS próprias. Se a KMSKeyId for fornecido ao criar uma versão do adaptador, o conteúdo será criptografado usando a CMK gerenciada pelo cliente fornecida. O conteúdo do cliente (imagens de treinamento, resultados de pré-rotulagem, anotações) não é registrado nem retido, mesmo para fins de depuração.
