Amazon Translate におけるデータ保護

Amazon Translate は、 AWS 責任共有モデル に準拠しています。 これにはデータ保護に関する規制とガイドラインが含まれています。 AWS は、すべての AWS サービスを実行するグローバルインフラストラクチャを保護する責任があります。 は、このインフラストラクチャでホストされているデータの制御 AWS を維持します。 顧客コンテンツと個人データ AWS を処理するためのセキュリティ設定コントロール、顧客およびAPNパートナー、 データコントローラーまたはデータ処理者として動作する は、 AWS クラウドに保存する個人データに対して責任を負います。

データ保護の目的で、 AWS アカウントの認証情報を保護し、 AWS Identity and Access Management （IAM) でロールをセットアップすることをお勧めします。これにより、各ユーザーに職務を果たすために必要なアクセス許可のみが付与されます。また、次の方法でデータを保護することもお勧めします:

• 各アカウントで多要素認証 (MFA) を使用します。

• SSL/TLS を使用して AWS リソースと通信します。

• を使用して APIとユーザーアクティビティのログ記録を設定します AWS CloudTrail。

• AWS 暗号化ソリューションと、 AWS サービス内のすべてのデフォルトのセキュリティコントロールを使用します。

• Amazon Simple Storage Service (Amazon S3) に保存されている個人情報の発見と保護を支援する Amazon Macie などの高度なマネージド・セキュリティ・サービスを利用します。

顧客のアカウント番号などの機密の識別情報は、[名前] フィールドなどの自由形式のフィールドに配置しないことを強くお勧めします。これには、コンソール、、または API AWS CLIを使用して Amazon Translate やその他の AWS サービスを使用する場合も含まれます AWS SDKs。Amazon Translate や他のサービスに入力したすべてのデータは、診断ログに取り込まれる可能性があります。URL を外部サーバーに提供するときは、そのサーバーへのリクエストを検証URLするために認証情報を に含めないでください。

データ保護の詳細については、「セキュリティブログ」のAWS 「 責任共有モデル」とGDPR「ブログ記事」を参照してください。 AWS

トピック

• 保管中の暗号化
• 転送中の暗号化