Si una empresa adopta Amazon Bedrock, ¿qué responsabilidad de seguridad sigue siendo responsabilidad de la empresa?

La protección de los datos de la empresa, tanto en tránsito como en reposo, es una responsabilidad compartida bajo el modelo de responsabilidad compartida de AWS, pero la empresa es directamente responsable de la implementación de controles de seguridad para sus propios datos. AWS se encarga de la seguridad de la nube (infraestructura subyacente), mientras que el cliente es responsable de la seguridad en la nube (datos, configuración de seguridad, etc.). Las otras opciones son responsabilidades de AWS: aplicar parches y actualizaciones a Bedrock, proteger la infraestructura física y ejecutar Bedrock dentro de su propia red son tareas de AWS como proveedor de la nube.