Protezione dei dati in Amazon Textract - Amazon Textract

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Protezione dei dati in Amazon Textract

Amazon Textract è conforme allaAWS modello di responsabilità condivisache include normative e linee guida per la protezione dei dati.AWSè responsabile della protezione dell'infrastruttura globale che esegue tutte leAWSServizi .AWSmantiene il controllo sui dati ospitati su questa infrastruttura, inclusi i controlli di configurazione di sicurezza per la gestione dei contenuti del cliente e i dati personali.AWSclienti eAPNi partner, che agiscano come controller dei dati o processori dei dati, sono responsabili per gli eventuali dati personali inseriti nelAWSNuvola.

Per garantire la protezione dei dati, si consiglia di proteggere le credenziali dell'account AWS e di configurare singoli account utente con AWS Identity and Access Management (IAM). In questo modo a ogni utente vengono solo assegnate le autorizzazioni necessarie per svolgere il proprio lavoro. Ti suggeriamo, inoltre, di proteggere i dati nei seguenti modi:

  • Utilizza l'autenticazione a più fattori (MFA) con ogni account.

  • Utilizza SSL/TLS per comunicare con risorse AWS.

  • Configura la registrazione delle API e delle attività degli utenti con AWS CloudTrail.

  • Utilizza le soluzioni di crittografia AWS, insieme a tutti i controlli di sicurezza di default all'interno dei servizi AWS.

  • Utilizza i servizi di sicurezza gestiti avanzati, ad esempio Amazon Macie, che aiutano a individuare e proteggere i dati personali archiviati in Amazon S3.

Ti consigliamo di non inserire mai informazioni identificative sensibili, ad esempio i numeri di account dei clienti, in campi a formato libero, ad esempio un campo Name (Nome). Questo include il lavoro con Amazon Textract o altroAWSservizi che utilizzano la console, l'API,AWS CLI, oppureAWSSDK. Gli eventuali dati immessi in Amazon Textract o altri servizi potrebbero essere prelevati per l'inserimento nei log di diagnostica. Quando fornisci un URL a un server esterno, non includere informazioni sulle credenziali nell'URL per convalidare la tua richiesta a tale server.

Per ulteriori informazioni sulla protezione dei dati, consulta il post del blog AWS Modello di responsabilità condivisa e GDPR su AWS Security Blog.

Riservatezza del traffico Internet

Amazon Textract comunica esclusivamente tramite endpoint HTTPS, supportati in tutte le regioni supportate da Amazon Textract