Protección mediante cifrado de datos en reposo

Amazon SageMaker AI cifra automáticamente los datos mediante Amazon S3 (SSE-S3) de forma predeterminada Clave administrada de AWS para las siguientes funciones: cuadernos de Studio, instancias de cuadernos, datos de creación de modelos, artefactos de modelos y resultados de trabajos de entrenamiento, transformación por lotes y procesamiento.

Para el acceso entre cuentas, debe especificar su propia clave administrada por el cliente al crear los recursos de SageMaker IA, ya que la clave predeterminada Clave administrada de AWS de Amazon S3 no se puede compartir entre cuentas. Para la salida de datos a Amazon S3 Express One Zone, los datos se cifran mediante cifrado del lado del servidor con claves administradas de Amazon S3 ()SSE-S3. Además, la salida de datos a los buckets de directorio de Amazon S3 no se puede cifrar con el cifrado del lado del servidor mediante AWS Key Management Service claves (). SSE-KMS Para obtener más información AWS KMS, consulte ¿Qué es? AWS Key Management Service