Uma empresa personaliza modelos no Amazon Bedrock e deseja que os artefatos produzidos pelos trabalhos de personalização de modelos sejam criptografados com uma chave de criptografia gerenciada pela empresa. Qual serviço da AWS fornece chaves gerenciadas pelo cliente para essa finalidade?

O AWS Key Management Service (AWS KMS) é o serviço correto porque permite criar e controlar chaves de criptografia gerenciadas pelo cliente (CMKs). Ao personalizar modelos no Amazon Bedrock, você pode especificar uma CMK do KMS para criptografar os artefatos de saída, garantindo que a empresa mantenha o controle sobre a criptografia dos seus dados. Amazon Inspector é um serviço de análise de segurança automatizado que ajuda a melhorar a segurança e a conformidade de aplicações implantadas na AWS, não sendo usado para gerenciamento de chaves de criptografia. Amazon Macie é um serviço de segurança e privacidade de dados que usa aprendizado de máquina para descobrir, classificar e proteger dados sensíveis na AWS. AWS Secrets Manager ajuda a gerenciar, recuperar e rotacionar segredos de banco de dados, credenciais de API e outros segredos durante todo o seu ciclo de vida, mas não é para criptografia de artefatos de modelo.