本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 的安全最佳实践 Amazon Transcribe
<a name="security-best-practices"></a>

以下最佳实践是一般指导原则，并不代表完整安全解决方案。这些最佳实践可能不适合您的环境或不满足您的环境要求，请将其视为有用的考虑因素而不是惯例。
+ **使用数据加密，例如 AWS KMS 加密上下文**

  AWS KMS 加密上下文是纯文本、非秘密密钥:值对的映射。此映射表示额外经过身份验证的数据，称为加密上下文对，它们为您的数据提供了额外的安全层。

  有关更多信息，请参阅[AWS KMS 加密上下文](data-encryption.md#kms-context)。
+ **尽可能使用临时凭证**

  尽可能使用临时凭证，而不是长期凭证，如访问密钥。对于需要具有编程访问权限和长期证书的 IAM 用户，我们建议您轮换访问密钥。定期轮换长期凭证有助于您熟悉该流程。如果遇到必须轮换凭证的情况，例如员工离开公司时，这将非常有用。我们建议您使用 *IAM 访问上次使用的信息*来安全地轮换和移除访问密钥。

  有关更多信息，请参阅[轮换访问密钥](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html#Using_RotateAccessKey)和 [IAM中的安全最佳实践](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)。
+ **为需要 Amazon Transcribe 访问权限的应用程序和 AWS 服务使用 IAM 角色**

  使用 IAM 角色管理需要访问的应用程序或服务的临时证书 Amazon Transcribe。使用角色时，您不必向 Amazon EC2 实例或 AWS 服务分发长期证书，例如密码或访问密钥。 IAM 角色可以提供临时权限，供应用程序在请求 AWS 资源时使用。

  有关更多信息，请参阅 [IAM 角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)和[角色的常见场景：用户、应用程序和服务](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios.html)。
+ **使用基于标签的访问控制**

  您可以使用标签来控制内部的访问权限 AWS 账户。在 Amazon Transcribe中，标签可以添加到：转录作业、自定义词汇表、自定义词汇表过滤器和自定义语言模型。

  有关更多信息，请参阅[Tag-based 访问控制](tagging.md#tagging-access-control)。
+ **使用 AWS 监控工具**

  监控是维护 AWS 解决方案的可靠性、安全性、可用性和性能的重要组成部分。 Amazon Transcribe 您可以使用 Amazon Transcribe 进行监控 CloudTrail。

  有关更多信息，请参阅[监控 Amazon Transcribe 用 AWS CloudTrail](monitoring-transcribe-cloud-trail.md)。
+ **启用 AWS Config**

  AWS Config 可以评估、审计和评估您的 AWS 资源配置。使用 AWS Config，您可以查看配置和 AWS 资源之间关系的变化。您还可以调查详细的资源配置历史记录，并判断您的配置在整体上是否符合内部指南中所指定的配置要求。这可以帮助您简化合规性审核、安全性分析、变更管理和操作故障排除。

  有关更多信息，请参阅[什么是 AWS Config？](https://docs.aws.amazon.com/config/latest/developerguide/WhatIsConfig.html)