本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
Amazon Braket 中的安全性
本章可協助您瞭解如何在使用 Amazon Braket 時應用共同的責任模型。它會說明如何設定 Amazon Braket 以符合您的安全性和合規目標。您還將學習如何使用其他 AWS 服務 可協助您監控和保護您的 Amazon Braket 資源。
雲端安全 AWS 是最高的優先級。作為 AWS 客戶，您可以從資料中心和網路架構中獲益，該架構專為滿足對安全性最敏感的組織的需求而打造。您必須對其他因素負責，包括資料的敏感性、公司的要求以及適用的法律和法規。
在本節中：
對安全的共同責任
安全是兩者之間的共同責任 AWS 和你。共同責任模型
-
雲端的安全性 — AWS 負責保護運行的基礎設施 AWS 服務 在 AWS 雲端. AWS 還為您提供可以安全使用的服務。第三方稽核員會定期測試和驗證我們安全性的有效性，作為 AWS 合規計劃
。若要了解適用於 Amazon Braket 的合規計劃，請參閱 AWS 合規計劃範圍內的服務 。 -
雲中的安全性 — 您有責任維持對託管在此內容的控制權 AWS 基礎設施。此內容包括安全性設定和管理工作 AWS 服務 你使用的。
資料保護
所以此 AWS 共同責任模型
出於數據保護目的，我們建議您進行保護 AWS 帳戶 憑據並設置個別用戶 AWS IAM Identity Center 或 AWS Identity and Access Management (IAM)。如此一來，每個使用者都只會獲得授與完成其任務所必須的許可。我們也建議您採用下列方式保護資料：
-
對每個帳戶使用多重要素驗證 (MFA)。
-
使用SSL/TLS與之溝通 AWS 的費用。我們需要 TLS 1.2 並推薦 TLS 1.3。
-
設定API和使用者活動記錄 AWS CloudTrail。 如需使用 CloudTrail 軌跡進行擷取的相關資訊 AWS 活動，請參閱使用 CloudTrail 系統線 AWS CloudTrail 使用者指南。
-
使用 AWS 加密解決方案，以及其中的所有默認安全控制 AWS 服務.
-
使用進階的受管安全服務 (例如 Amazon Macie)，協助探索和保護儲存在 Amazon S3 的敏感資料。
-
如果您在訪問時需要 FIPS 140-3 驗證的加密模塊 AWS 透過指令行介面或API使用FIPS端點。如需有關可用FIPS端點的詳細資訊，請參閱聯邦資訊處理標準 (FIPS) 140-3
。
我們強烈建議您絕對不要將客戶的電子郵件地址等機密或敏感資訊，放在標籤或自由格式的文字欄位中，例如名稱欄位。這包括當您使用 Amazon Braket 或其他 AWS 服務 使用控制台API， AWS CLI，或 AWS SDKs。您在標籤或自由格式文字欄位中輸入的任何資料都可能用於計費或診斷日誌。如果您提供URL給外部伺服器，我們強烈建議您不要在中包含認證資訊，URL以驗證您對該伺服器的要求。
資料保留
90 天後，Amazon Braket 會自動移除與量子任務相關的所有量子任務IDs和其他中繼資料。根據此資料保留政策，儘管這些任務和結果仍然存放在 S3 儲存貯體中，但無法再透過 Amazon Braket 主控台搜尋來擷取這些任務和結果。
如果您需要存取存放在 S3 儲存貯體中超過 90 天的歷史量子任務和結果，則必須單獨保留任務 ID 和與該資料相關聯的其他中繼資料的記錄。請務必在 90 天之前儲存資訊。您可以使用該保存的信息來檢索歷史數據。
