Une entreprise personnalise des modèles dans Amazon Bedrock et souhaite que les artefacts produits par les tâches de personnalisation de modèles soient chiffrés avec une clé de chiffrement gérée par l'entreprise. Quel service AWS fournit des clés gérées par le client à cette fin ?

AWS Key Management Service (AWS KMS) est le service AWS qui permet de créer et de gérer des clés de chiffrement. Il fournit des clés gérées par le client (Customer Managed Keys - CMK) qui peuvent être utilisées pour chiffrer les artefacts produits par les tâches de personnalisation de modèles dans Amazon Bedrock, garantissant ainsi que l'entreprise garde le contrôle sur ses clés de chiffrement. Amazon Inspector est un service d'évaluation de la sécurité qui aide à améliorer la sécurité et la conformité des applications déployées sur AWS. Amazon Macie est un service de sécurité des données qui utilise l'apprentissage automatique pour découvrir, classer et protéger les données sensibles dans AWS. AWS Secrets Manager aide à protéger les secrets nécessaires pour accéder aux applications, services et ressources informatiques, mais il n'est pas conçu pour le chiffrement des artefacts de données à grande échelle.