密钥管理

AWS 拥有的 KMS 密钥。这是默认值。

客户管理的 KMS 密钥。

选择对称加密客户管理的 KMS 密钥，Amazon Fraud Detector 不支持非对称 KMS 密钥。有关更多信息，请参阅《密钥管理服务开发人员指南》 AWS KMS中的非对称 AWS 密钥。

创建单个区域 KMS 密钥。Amazon Fraud Detector 不支持多区域 KMS 密钥。有关更多信息，请参阅《Multi-region 密 AWS 钥管理服务开发人员指南》 AWS KMS中的密钥。

提供以下密钥政策，向 Amazon Fraud Detector 授予使用密钥的权限。

        {
    "Effect": "Allow",
    "Principal": {
        "Service": "frauddetector.amazonaws.com"
    },
    "Action": [
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:ReEncrypt*",
        "kms:GenerateDataKey*",
        "kms:DescribeKey",
        "kms:CreateGrant",
        "kms:RetireGrant"
    ],
    "Resource": "*"
}       

有关密钥策略的信息，请参阅《密钥管理服务开发人员指南》中的在 AWS KMS 中使用 AWS 密钥策略。

设置客户托管的 KMS 密钥后生成的数据经过加密。在设置客户托管的 KMS 密钥之前生成的数据将保持未加密状态。

如果更改了客户管理的 KMS 密钥，则使用先前加密配置加密的数据将不会被重新加密。

事件 ID

评估时间戳

探测器状态

探测器版本

模型版本

模型类型

规则评估状态

规则执行模式

规则匹配状态

规则版本

可变数据源