Als een bedrijf Amazon Bedrock adopteert, welke beveiligingsverantwoordelijkheid blijft dan de verantwoordelijkheid van het bedrijf?

Amazon Bedrock is een volledig beheerde dienst, wat betekent dat AWS verantwoordelijk is voor de beveiliging 'van' de cloud (security of the cloud). Dit omvat het patchen van de onderliggende infrastructuur, het beschermen van de fysieke datacenters en het beheer van het Bedrock-platform zelf. De klant is echter verantwoordelijk voor de beveiliging 'in' de cloud (security in the cloud). Dit omvat het beveiligen van hun eigen gegevens die in Bedrock worden gebruikt, zowel wanneer deze worden verzonden (encryptie in transit) als wanneer deze worden opgeslagen (encryptie at rest), evenals het beheren van toegangsrechten en configuraties. Het implementeren van Bedrock binnen het eigen netwerk is niet van toepassing, aangezien het een cloudservice is.