密钥管理

AWS 拥有的 KMS 密钥。这是默认值。

客户管理的 KMS 密钥。

选择对称加密客户管理的 KMS 密钥，Amazon Fraud Detector 不支持非对称 KMS 密钥。有关更多信息，请参阅《密钥管理服务开发人员指南》 AWS KMS中的非对称 AWS 密钥。

创建单个区域 KMS 密钥。Amazon Fraud Detector 不支持多区域 KMS 密钥。有关更多信息，请参阅《密钥管理服务开发人员指南》 AWS KMS中的多区域 AWS 密钥。

提供以下密钥政策，向 Amazon Fraud Detector 授予使用密钥的权限。

        {
    "Effect": "Allow",
    "Principal": {
        "Service": "frauddetector.amazonaws.com"
    },
    "Action": [
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:ReEncrypt*",
        "kms:GenerateDataKey*",
        "kms:DescribeKey",
        "kms:CreateGrant",
        "kms:RetireGrant"
    ],
    "Resource": "*"
}       

有关密钥策略的信息，请参阅《密钥管理服务开发人员指南》中的在 AWS KMS 中使用 AWS 密钥策略。

设置客户托管的 KMS 密钥后生成的数据经过加密。在设置客户托管的 KMS 密钥之前生成的数据将保持未加密状态。

如果更改了客户管理的 KMS 密钥，则使用先前加密配置加密的数据将不会被重新加密。

事件 ID

评估时间戳

探测器状态

探测器版本

模型版本

模型类型

规则评估状态

规则执行模式

规则匹配状态

规则版本

可变数据源