സെഫിർനെറ്റ് ലോഗോ

Amazon Transcribe ഉപയോഗിച്ച് സുരക്ഷിതമായ ആപ്ലിക്കേഷനുകൾ നിർമ്മിക്കുന്നതിനുള്ള മികച്ച സമ്പ്രദായങ്ങൾ | ആമസോൺ വെബ് സേവനങ്ങൾ

തീയതി:

ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ചെയ്യുക ഒരു ബാച്ച് അല്ലെങ്കിൽ സ്ട്രീമിംഗ് മോഡിൽ സംഭാഷണം ടെക്സ്റ്റിലേക്ക് പരിവർത്തനം ചെയ്യാൻ ഉപഭോക്താക്കളെ അനുവദിക്കുന്ന ഒരു AWS സേവനമാണ്. ഇത് മെഷീൻ ലേണിംഗ്-പവർഡ് ഓട്ടോമാറ്റിക് സ്പീച്ച് റെക്കഗ്നിഷൻ (എഎസ്ആർ), ഓട്ടോമാറ്റിക് ലാംഗ്വേജ് ഐഡൻ്റിഫിക്കേഷൻ, പോസ്റ്റ്-പ്രോസസ്സിംഗ് ടെക്നോളജികൾ എന്നിവ ഉപയോഗിക്കുന്നു. ആമസോൺ ട്രാൻസ്‌ക്രൈബ് കസ്റ്റമർ കെയർ കോളുകൾ, മൾട്ടിപാർട്ടി കോൺഫറൻസ് കോളുകൾ, വോയ്‌സ്‌മെയിൽ സന്ദേശങ്ങൾ എന്നിവയുടെ ട്രാൻസ്‌ക്രിപ്ഷനും അതുപോലെ റെക്കോർഡ് ചെയ്‌തതും തത്സമയ വീഡിയോകൾക്കുള്ള സബ്‌ടൈറ്റിൽ ജനറേഷനും ഉപയോഗിക്കാം. ഈ ബ്ലോഗ് പോസ്റ്റിൽ, നിങ്ങളുടെ സുരക്ഷാ ആവശ്യകതകൾ നിറവേറ്റുന്ന രീതിയിൽ ആമസോൺ ട്രാൻസ്‌ക്രൈബ് കഴിവുകൾ ഉപയോഗിച്ച് നിങ്ങളുടെ ആപ്ലിക്കേഷനുകൾ എങ്ങനെ പവർ ചെയ്യാമെന്ന് നിങ്ങൾ പഠിക്കും.

ചില ഉപഭോക്താക്കൾ ആമസോൺ ട്രാൻസ്‌ക്രൈബിനെ അവരുടെ ബിസിനസിൻ്റെ രഹസ്യസ്വഭാവമുള്ളതും ഉടമസ്ഥതയിലുള്ളതുമായ ഡാറ്റ ഏൽപ്പിക്കുന്നു. മറ്റ് സന്ദർഭങ്ങളിൽ, ആമസോൺ ട്രാൻസ്‌ക്രൈബ് പ്രോസസ്സ് ചെയ്യുന്ന ഓഡിയോ ഉള്ളടക്കത്തിൽ പ്രാദേശിക നിയമങ്ങളും നിയന്ത്രണങ്ങളും പാലിക്കുന്നതിന് പരിരക്ഷിക്കേണ്ട സെൻസിറ്റീവ് ഡാറ്റ അടങ്ങിയിരിക്കാം. വ്യക്തിപരമായി തിരിച്ചറിയാവുന്ന വിവരങ്ങൾ (PII), വ്യക്തിഗത ആരോഗ്യ വിവരങ്ങൾ (PHI), പേയ്‌മെൻ്റ് കാർഡ് വ്യവസായ (PCI) ഡാറ്റ എന്നിവയാണ് അത്തരം വിവരങ്ങളുടെ ഉദാഹരണങ്ങൾ. ബ്ലോഗിൻ്റെ ഇനിപ്പറയുന്ന വിഭാഗങ്ങളിൽ, ട്രാൻസിറ്റിലും വിശ്രമത്തിലും ഉപഭോക്തൃ ഡാറ്റ പരിരക്ഷിക്കുന്നതിന് Amazon Transcribe-ന് ഉള്ള വ്യത്യസ്ത സംവിധാനങ്ങൾ ഞങ്ങൾ കവർ ചെയ്യുന്നു. നിങ്ങളുടെ സുരക്ഷയും പാലിക്കൽ ആവശ്യകതകളും നിറവേറ്റുന്ന ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ഉപയോഗിച്ച് ആപ്ലിക്കേഷനുകൾ നിർമ്മിക്കുന്നതിന് ഇനിപ്പറയുന്ന ഏഴ് സുരക്ഷാ മികച്ച രീതികൾ ഞങ്ങൾ പങ്കിടുന്നു:

  1. Amazon Transcribe ഉപയോഗിച്ച് ഡാറ്റ പരിരക്ഷ ഉപയോഗിക്കുക
  2. ഒരു സ്വകാര്യ നെറ്റ്‌വർക്ക് പാതയിലൂടെ ആശയവിനിമയം നടത്തുക
  3. ആവശ്യമെങ്കിൽ സെൻസിറ്റീവ് ഡാറ്റ തിരുത്തുക
  4. ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ആക്‌സസ് ആവശ്യമായ ആപ്ലിക്കേഷനുകൾക്കും AWS സേവനങ്ങൾക്കും IAM റോളുകൾ ഉപയോഗിക്കുക
  5. ടാഗ് അടിസ്ഥാനമാക്കിയുള്ള ആക്സസ് നിയന്ത്രണം ഉപയോഗിക്കുക
  6. AWS മോണിറ്ററിംഗ് ടൂളുകൾ ഉപയോഗിക്കുക
  7. AWS കോൺഫിഗറേഷൻ പ്രവർത്തനക്ഷമമാക്കുക

ഇനിപ്പറയുന്ന മികച്ച രീതികൾ പൊതുവായ മാർഗ്ഗനിർദ്ദേശങ്ങളാണ്, അവ പൂർണ്ണമായ സുരക്ഷാ പരിഹാരത്തെ പ്രതിനിധീകരിക്കുന്നില്ല. ഈ മികച്ച രീതികൾ നിങ്ങളുടെ പരിസ്ഥിതിക്ക് അനുയോജ്യമോ പര്യാപ്തമോ ആകണമെന്നില്ല എന്നതിനാൽ, കുറിപ്പടികളേക്കാൾ സഹായകരമായ പരിഗണനകളായി ഉപയോഗിക്കുക.

മികച്ച പരിശീലനം 1 - ആമസോൺ ട്രാൻസ്‌ക്രൈബിനൊപ്പം ഡാറ്റ പരിരക്ഷ ഉപയോഗിക്കുക

ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ഇനിപ്പറയുന്നതിനോട് യോജിക്കുന്നു AWS ഉത്തരവാദിത്ത മാതൃക പങ്കിട്ടു, ഇത് ക്ലൗഡിലെ സുരക്ഷയ്ക്കുള്ള ഉപഭോക്തൃ ഉത്തരവാദിത്തത്തിൽ നിന്ന് ക്ലൗഡിൻ്റെ സുരക്ഷയ്ക്കുള്ള AWS ഉത്തരവാദിത്തത്തെ വേർതിരിക്കുന്നു.

എല്ലാ AWS ക്ലൗഡും പ്രവർത്തിപ്പിക്കുന്ന ആഗോള ഇൻഫ്രാസ്ട്രക്ചർ പരിരക്ഷിക്കുന്നതിന് AWS ഉത്തരവാദിയാണ്. ഉപഭോക്താവെന്ന നിലയിൽ, ഈ ഇൻഫ്രാസ്ട്രക്ചറിൽ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്ന നിങ്ങളുടെ ഉള്ളടക്കത്തിൻ്റെ നിയന്ത്രണം നിലനിർത്താൻ നിങ്ങൾ ബാധ്യസ്ഥനാണ്. നിങ്ങൾ ഉപയോഗിക്കുന്ന AWS സേവനങ്ങൾക്കായുള്ള സുരക്ഷാ കോൺഫിഗറേഷനും മാനേജ്മെൻ്റ് ടാസ്ക്കുകളും ഈ ഉള്ളടക്കത്തിൽ ഉൾപ്പെടുന്നു. ഡാറ്റ സ്വകാര്യതയെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾക്ക്, കാണുക ഡാറ്റ സ്വകാര്യത FAQ.

ട്രാൻസിറ്റിൽ ഡാറ്റ പരിരക്ഷിക്കുന്നു

നിങ്ങളുടെ ആപ്ലിക്കേഷനും ആമസോൺ ട്രാൻസ്‌ക്രൈബും തമ്മിലുള്ള ഡാറ്റ ആശയവിനിമയം രഹസ്യമായി തുടരുന്നുവെന്ന് ഉറപ്പാക്കാൻ ഡാറ്റ എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു. ശക്തമായ ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ ഉപയോഗിക്കുന്നത് ഡാറ്റ കൈമാറ്റം ചെയ്യപ്പെടുമ്പോൾ സംരക്ഷിക്കുന്നു.

ആമസോൺ ട്രാൻസ്‌ക്രൈബിന് രണ്ട് മോഡുകളിൽ ഒന്നിൽ പ്രവർത്തിക്കാനാകും:

  • സ്ട്രീമിംഗ് ട്രാൻസ്ക്രിപ്ഷനുകൾ തത്സമയം മീഡിയ സ്ട്രീം ട്രാൻസ്ക്രിപ്ഷൻ അനുവദിക്കുക
  • ബാച്ച് ട്രാൻസ്ക്രിപ്ഷൻ ജോലികൾ അസിൻക്രണസ് ജോലികൾ ഉപയോഗിച്ച് ഓഡിയോ ഫയലുകളുടെ ട്രാൻസ്ക്രിപ്ഷൻ അനുവദിക്കുക.

സ്ട്രീമിംഗ് ട്രാൻസ്ക്രിപ്ഷൻ മോഡിൽ, ക്ലയൻ്റ് ആപ്ലിക്കേഷനുകൾ HTTP/2 അല്ലെങ്കിൽ WebSockets വഴി ഒരു ദ്വിദിശ സ്ട്രീമിംഗ് കണക്ഷൻ തുറക്കുന്നു. ഒരു ആപ്ലിക്കേഷൻ ആമസോൺ ട്രാൻസ്‌ക്രൈബിലേക്ക് ഒരു ഓഡിയോ സ്ട്രീം അയയ്‌ക്കുന്നു, കൂടാതെ സേവനം തത്സമയം ടെക്‌സ്‌റ്റ് സ്ട്രീം ഉപയോഗിച്ച് പ്രതികരിക്കുന്നു. HTTP/2, WebSockets സ്ട്രീമിംഗ് കണക്ഷനുകൾ ട്രാൻസ്പോർട്ട് ലെയർ സെക്യൂരിറ്റി (TLS) വഴിയാണ് സ്ഥാപിച്ചിരിക്കുന്നത്, ഇത് വ്യാപകമായി അംഗീകരിക്കപ്പെട്ട ഒരു ക്രിപ്റ്റോഗ്രാഫിക് പ്രോട്ടോക്കോൾ ആണ്. AWS സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് ട്രാൻസിറ്റിൽ ഡാറ്റയുടെ പ്രാമാണീകരണവും എൻക്രിപ്ഷനും TLS നൽകുന്നു. TLS 1.2 അല്ലെങ്കിൽ അതിനുശേഷമുള്ളത് ഉപയോഗിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.

ബാച്ച് ട്രാൻസ്ക്രിപ്ഷൻ മോഡിൽ, ആദ്യം ഒരു ഓഡിയോ ഫയൽ ഇടേണ്ടതുണ്ട് ആമസോൺ ലളിതമായ സംഭരണ ​​സേവനം (ആമസോൺ എസ് 3) ബക്കറ്റ്. തുടർന്ന് ഈ ഫയലിൻ്റെ S3 URI റഫറൻസ് ചെയ്യുന്ന ഒരു ബാച്ച് ട്രാൻസ്ക്രിപ്ഷൻ ജോലി Amazon Transcribe-ൽ സൃഷ്ടിക്കപ്പെടുന്നു. ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ബാച്ച് മോഡിലും ആമസോൺ എസ് 3യിലും ട്രാൻസിറ്റിൽ ഡാറ്റ പരിരക്ഷിക്കുന്നതിന് TLS വഴി HTTP/1.1 ഉപയോഗിക്കുന്നു.

HTTP, WebSockets എന്നിവയിലൂടെ Amazon Transcribe ചെയ്യാനുള്ള എല്ലാ അഭ്യർത്ഥനകളും ഉപയോഗിച്ച് ആധികാരികത ഉറപ്പാക്കണം AWS സിഗ്നേച്ചർ പതിപ്പ് 4. ആമസോൺ എസ് 4-ലേക്കുള്ള എച്ച്ടിടിപി അഭ്യർത്ഥനകൾ പ്രാമാണീകരിക്കുന്നതിന് സിഗ്നേച്ചർ പതിപ്പ് 3 ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു, എന്നിരുന്നാലും പഴയത് ഉപയോഗിച്ച് പ്രാമാണീകരണം സിഗ്നേച്ചർ പതിപ്പ് 2 ചില AWS മേഖലകളിലും ഇത് സാധ്യമാണ്. AWS സേവനങ്ങളിലേക്കുള്ള API അഭ്യർത്ഥനകളിൽ ഒപ്പിടുന്നതിന് അപേക്ഷകൾക്ക് സാധുവായ ക്രെഡൻഷ്യലുകൾ ഉണ്ടായിരിക്കണം.

വിശ്രമവേളയിൽ ഡാറ്റ പരിരക്ഷിക്കുന്നു

ഇൻപുട്ട് ഓഡിയോ ഫയലും ഔട്ട്പുട്ട് ട്രാൻസ്ക്രിപ്ഷൻ ഫയലും സംഭരിക്കാൻ ബാച്ച് മോഡിൽ ആമസോൺ ട്രാൻസ്ക്രൈബ് S3 ബക്കറ്റുകൾ ഉപയോഗിക്കുന്നു. ഇൻപുട്ട് ഓഡിയോ ഫയൽ സംഭരിക്കുന്നതിന് ഉപഭോക്താക്കൾ ഒരു S3 ബക്കറ്റ് ഉപയോഗിക്കുന്നു, ഈ ബക്കറ്റിൽ എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുന്നത് വളരെ ഉത്തമമാണ്. ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ഇനിപ്പറയുന്ന S3 എൻക്രിപ്ഷൻ രീതികളെ പിന്തുണയ്ക്കുന്നു:

രണ്ട് രീതികളും ഉപഭോക്തൃ ഡാറ്റ ഡിസ്കുകളിലേക്ക് എഴുതിയിരിക്കുന്നതുപോലെ എൻക്രിപ്റ്റ് ചെയ്യുകയും ലഭ്യമായ ഏറ്റവും ശക്തമായ ബ്ലോക്ക് സൈഫറുകളിൽ ഒന്ന് ഉപയോഗിച്ച് ആക്സസ് ചെയ്യുമ്പോൾ അത് ഡീക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു: 256-ബിറ്റ് അഡ്വാൻസ്ഡ് എൻക്രിപ്ഷൻ സ്റ്റാൻഡേർഡ് (AES-256) GCM. SSE-S3 ഉപയോഗിക്കുമ്പോൾ, എൻക്രിപ്ഷൻ കീകൾ നിയന്ത്രിക്കപ്പെടുന്നു. കൂടാതെ ആമസോൺ എസ് 3 സേവനം പതിവായി കറങ്ങുന്നു. അധിക സുരക്ഷയ്ക്കും അനുസരണത്തിനുമായി, എസ്എസ്ഇ-കെഎംഎസ് ഉപഭോക്താക്കൾക്ക് എൻക്രിപ്ഷൻ കീകളിൽ നിയന്ത്രണം നൽകുന്നു AWS കീ മാനേജുമെന്റ് സേവനം (AWS KMS). AWS KMS അധിക ആക്‌സസ്സ് നിയന്ത്രണങ്ങൾ നൽകുന്നു, കാരണം SSE-KMS-ൽ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന S3 ബക്കറ്റുകളിൽ ഒബ്‌ജക്‌റ്റുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനും ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനും ഉചിതമായ KMS കീകൾ ഉപയോഗിക്കുന്നതിന് നിങ്ങൾക്ക് അനുമതികൾ ഉണ്ടായിരിക്കണം. കൂടാതെ, SSE-KMS ഉപഭോക്താക്കൾക്ക് ഒരു ഓഡിറ്റ് ട്രയൽ കഴിവ് നൽകുന്നു, അത് നിങ്ങളുടെ KMS കീകൾ ആരൊക്കെ എപ്പോൾ ഉപയോഗിച്ചു എന്നതിൻ്റെ രേഖകൾ സൂക്ഷിക്കുന്നു.

ഔട്ട്‌പുട്ട് ട്രാൻസ്‌ക്രിപ്ഷൻ അതേ അല്ലെങ്കിൽ മറ്റൊരു ഉപഭോക്താവിൻ്റെ ഉടമസ്ഥതയിലുള്ള S3 ബക്കറ്റിൽ സൂക്ഷിക്കാം. ഈ സാഹചര്യത്തിൽ, ഒരേ SSE-S3, SSE-KMS എൻക്രിപ്ഷൻ ഓപ്ഷനുകൾ ബാധകമാണ്. ബാച്ച് മോഡിൽ ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ഔട്ട്‌പുട്ടിനുള്ള മറ്റൊരു ഓപ്‌ഷൻ സേവനം നിയന്ത്രിക്കുന്ന S3 ബക്കറ്റ് ഉപയോഗിക്കുന്നു. തുടർന്ന്, ആമസോൺ ട്രാൻസ്‌ക്രൈബ് സേവനം നിയന്ത്രിക്കുന്ന ഒരു സുരക്ഷിത S3 ബക്കറ്റിൽ ഔട്ട്‌പുട്ട് ഡാറ്റ ഇടുന്നു, നിങ്ങളുടെ ട്രാൻസ്‌ക്രിപ്റ്റ് ഡൗൺലോഡ് ചെയ്യാൻ ഉപയോഗിക്കാവുന്ന ഒരു താൽക്കാലിക URI നിങ്ങൾക്ക് നൽകും.

ആമസോൺ ട്രാൻസ്‌ക്രൈബ് എൻക്രിപ്റ്റഡ് ഉപയോഗിക്കുന്നു ആമസോൺ ഇലാസ്റ്റിക് ബ്ലോക്ക് സ്റ്റോർ (ആമസോൺ ഇബിഎസ്) മീഡിയ പ്രോസസ്സിംഗ് സമയത്ത് ഉപഭോക്തൃ ഡാറ്റ താൽക്കാലികമായി സംഭരിക്കാനുള്ള വോള്യങ്ങൾ. പൂർണ്ണമായതും പരാജയപ്പെടുന്നതുമായ കേസുകൾക്കായി ഉപഭോക്തൃ ഡാറ്റ വൃത്തിയാക്കുന്നു.

മികച്ച പരിശീലനം 2 - ഒരു സ്വകാര്യ നെറ്റ്‌വർക്ക് പാതയിലൂടെ ആശയവിനിമയം നടത്തുക

ഇൻ്റർനെറ്റിലൂടെ ആമസോൺ ട്രാൻസ്‌ക്രൈബുമായി സുരക്ഷിതമായി ആശയവിനിമയം നടത്താൻ നിരവധി ഉപഭോക്താക്കളും ട്രാൻസിറ്റിൽ എൻക്രിപ്‌ഷനെ ആശ്രയിക്കുന്നു. എന്നിരുന്നാലും, ചില ആപ്ലിക്കേഷനുകൾക്ക്, സുരക്ഷാ ആവശ്യകതകൾ നിറവേറ്റാൻ ട്രാൻസിറ്റിലെ ഡാറ്റ എൻക്രിപ്ഷൻ മതിയാകില്ല. ചില സാഹചര്യങ്ങളിൽ, ഇൻ്റർനെറ്റ് പോലുള്ള പൊതു നെറ്റ്‌വർക്കുകളിൽ സഞ്ചരിക്കാതിരിക്കാൻ ഡാറ്റ ആവശ്യമാണ്. കൂടാതെ, ഇൻ്റർനെറ്റിലേക്ക് കണക്റ്റുചെയ്‌തിട്ടില്ലാത്ത ഒരു സ്വകാര്യ പരിതസ്ഥിതിയിൽ ആപ്ലിക്കേഷൻ വിന്യസിക്കേണ്ടതിൻ്റെ ആവശ്യകതയും ഉണ്ടായേക്കാം. ഈ ആവശ്യകതകൾ നിറവേറ്റുന്നതിന്, ഉപയോഗിക്കുക ഇൻ്റർഫേസ് VPC അവസാന പോയിൻ്റുകൾ പ്രായോജകർ AWS പ്രൈവറ്റ് ലിങ്ക്.

ഇനിപ്പറയുന്ന വാസ്തുവിദ്യാ ഡയഗ്രം ഒരു ആപ്ലിക്കേഷൻ വിന്യസിച്ചിരിക്കുന്ന ഒരു ഉപയോഗ കേസ് കാണിക്കുന്നു ആമസോൺ EC2. ആപ്ലിക്കേഷൻ പ്രവർത്തിപ്പിക്കുന്ന EC2 ഇൻസ്‌റ്റൻസിന് ഇൻ്റർനെറ്റ് ആക്‌സസ് ഇല്ല കൂടാതെ ആമസോൺ ട്രാൻസ്‌ക്രൈബ്, ആമസോൺ എസ് 3 എന്നിവയുമായി ഇൻ്റർഫേസ് വിപിസി എൻഡ് പോയിൻ്റുകൾ വഴി ആശയവിനിമയം നടത്തുന്നു.

VPC-നുള്ളിലെ ഒരു EC2 ഉദാഹരണം, ആമസോൺ ട്രാൻസ്‌ക്രൈബ്, ആമസോൺ S3 സേവനങ്ങൾ എന്നിവയുമായി ഇൻ്റർഫേസ് VPC എൻഡ് പോയിൻ്റുകൾ വഴി ആശയവിനിമയം നടത്തുന്നു.

ചില സാഹചര്യങ്ങളിൽ, Amazon Transcribe-മായി ആശയവിനിമയം നടത്തുന്ന ആപ്ലിക്കേഷൻ ഒരു ഓൺ-പ്രിമൈസ് ഡാറ്റാ സെൻ്ററിൽ വിന്യസിച്ചേക്കാം. ആമസോൺ ട്രാൻസ്‌ക്രൈബുമായി കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഡാറ്റ ഇൻ്റർനെറ്റ് പോലുള്ള പൊതു നെറ്റ്‌വർക്കുകളിലേക്ക് ട്രാൻസിറ്റ് ചെയ്യരുതെന്ന് നിർബന്ധിക്കുന്ന അധിക സുരക്ഷയോ പാലിക്കൽ ആവശ്യകതകളോ ഉണ്ടാകാം. ഈ സാഹചര്യത്തിൽ, സ്വകാര്യ കണക്റ്റിവിറ്റി വഴി AWS ഡയറക്ട് കണക്ട് ഉപയോഗിക്കാന് കഴിയും. ഇൻറർനെറ്റിലേക്കുള്ള ഒരു കണക്റ്റിവിറ്റിയും ഇല്ലാതെ തന്നെ ആമസോൺ ട്രാൻസ്‌ക്രൈബുമായി ആശയവിനിമയം നടത്താൻ ഒരു ഓൺ-പ്രിമൈസ് ആപ്ലിക്കേഷനെ അനുവദിക്കുന്ന ഒരു ആർക്കിടെക്ചർ ഇനിപ്പറയുന്ന ഡയഗ്രം കാണിക്കുന്നു.

ഒരു ആപ്ലിക്കേഷൻ സെർവറുള്ള ഒരു കോർപ്പറേറ്റ് ഡാറ്റാ സെൻ്റർ AWS Direct Connect വഴി AWS ക്ലൗഡിലേക്ക് ബന്ധിപ്പിച്ചിരിക്കുന്നു. ഓൺ-പ്രിമൈസ് ആപ്ലിക്കേഷൻ സെർവർ AWS ഡയറക്ട് കണക്ട് വഴിയും VPC എൻഡ്‌പോയിൻ്റുകൾ ഇൻ്റർഫേസ് വഴിയും Amazon Transcribe, Amazon S3 സേവനങ്ങളുമായി ആശയവിനിമയം നടത്തുന്നു.

മികച്ച പരിശീലനം 3 - ആവശ്യമെങ്കിൽ സെൻസിറ്റീവ് ഡാറ്റ തിരുത്തുക

ചില ഉപയോഗ കേസുകൾക്കും നിയന്ത്രണ പരിതസ്ഥിതികൾക്കും ട്രാൻസ്ക്രിപ്റ്റുകളിൽ നിന്നും ഓഡിയോ ഫയലുകളിൽ നിന്നും സെൻസിറ്റീവ് ഡാറ്റ നീക്കം ചെയ്യേണ്ടതായി വന്നേക്കാം. പേരുകൾ, വിലാസങ്ങൾ, സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറുകൾ തുടങ്ങിയവ പോലുള്ള വ്യക്തിപരമായി തിരിച്ചറിയാൻ കഴിയുന്ന വിവരങ്ങൾ (PII) തിരിച്ചറിയുന്നതിനും തിരുത്തുന്നതിനും Amazon Transcribe പിന്തുണയ്ക്കുന്നു. ക്രെഡിറ്റ് അല്ലെങ്കിൽ ഡെബിറ്റ് കാർഡ് നമ്പർ, കാലഹരണപ്പെടൽ തീയതി, മൂന്നക്ക കാർഡ് പരിശോധനാ കോഡ് (CVV) എന്നിവ പോലുള്ള PII തിരുത്തി പേയ്‌മെൻ്റ് കാർഡ് വ്യവസായം (PCI) പാലിക്കാൻ ഉപഭോക്താക്കളെ പ്രാപ്തരാക്കാൻ ഈ കഴിവ് ഉപയോഗിക്കാം. തിരുത്തിയ വിവരങ്ങളുള്ള ട്രാൻസ്‌ക്രിപ്‌റ്റുകൾക്ക് PII മാറ്റി സ്‌ക്വയർ ബ്രാക്കറ്റിലുള്ള പ്ലെയ്‌സ്‌ഹോൾഡറുകൾ ഉപയോഗിച്ച് ഏത് തരം PII ആണ് തിരുത്തിയത് എന്ന് സൂചിപ്പിക്കുന്നത്. സ്ട്രീമിംഗ് ട്രാൻസ്‌ക്രിപ്‌ഷനുകൾ PII മാത്രം തിരിച്ചറിയാനും റീഡക്ഷൻ കൂടാതെ ലേബൽ ചെയ്യാനുമുള്ള അധിക ശേഷിയെ പിന്തുണയ്ക്കുന്നു. ആമസോൺ ട്രാൻസ്‌ക്രൈബ് തിരുത്തിയ PII തരങ്ങൾ ബാച്ച്, സ്ട്രീമിംഗ് ട്രാൻസ്‌ക്രിപ്ഷനുകൾക്കിടയിൽ വ്യത്യാസപ്പെടുന്നു. റഫർ ചെയ്യുക നിങ്ങളുടെ ബാച്ച് ജോലിയിൽ PII തിരുത്തുന്നു ഒപ്പം ഒരു തത്സമയ സ്ട്രീമിൽ PII തിരുത്തുക അല്ലെങ്കിൽ തിരിച്ചറിയുക കൂടുതൽ വിവരങ്ങൾക്ക്.

സ്പെഷ്യലൈസ്ഡ് ആമസോൺ ട്രാൻസ്‌ക്രൈബ് കോൾ അനലിറ്റിക്‌സ് ടെക്സ്റ്റ് ട്രാൻസ്ക്രിപ്റ്റുകളിലും ഓഡിയോ ഫയലുകളിലും PII തിരുത്താൻ API-കൾക്ക് ഒരു ബിൽറ്റ്-ഇൻ ശേഷിയുണ്ട്. ഈ API ഉപഭോക്തൃ സേവനവും വിൽപ്പന കോളുകളും മനസിലാക്കാൻ പ്രത്യേകം പരിശീലിപ്പിച്ച പ്രത്യേക സ്പീച്ച്-ടു-ടെക്സ്റ്റ്, നാച്ചുറൽ ലാംഗ്വേജ് പ്രോസസ്സിംഗ് (NLP) മോഡലുകൾ ഉപയോഗിക്കുന്നു. മറ്റ് ഉപയോഗ സന്ദർഭങ്ങളിൽ, നിങ്ങൾക്ക് ഉപയോഗിക്കാം ഈ പരിഹാരം Amazon Transcribe ഉപയോഗിച്ച് ഓഡിയോ ഫയലുകളിൽ നിന്ന് PII തിരുത്താൻ.

കൂടുതൽ ആമസോൺ ട്രാൻസ്‌ക്രൈബ് സുരക്ഷാ മികച്ച രീതികൾ

മികച്ച പരിശീലനം 4 - ഉപയോഗം IAM റോളുകൾ ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ആക്‌സസ് ആവശ്യമുള്ള ആപ്ലിക്കേഷനുകൾക്കും AWS സേവനങ്ങൾക്കും. നിങ്ങൾ ഒരു റോൾ ഉപയോഗിക്കുമ്പോൾ, ഒരു EC2 ഇൻസ്റ്റൻസിലേക്കോ AWS സേവനത്തിലേക്കോ പാസ്‌വേഡുകളോ ആക്‌സസ് കീകളോ പോലുള്ള ദീർഘകാല ക്രെഡൻഷ്യലുകൾ നിങ്ങൾ വിതരണം ചെയ്യേണ്ടതില്ല. AWS ഉറവിടങ്ങളിലേക്ക് അപേക്ഷകൾ അഭ്യർത്ഥിക്കുമ്പോൾ ഉപയോഗിക്കാനാകുന്ന താൽക്കാലിക അനുമതികൾ IAM റോളുകൾക്ക് നൽകാൻ കഴിയും.

മികച്ച പരിശീലനം 5 - ഉപയോഗം ടാഗ് അടിസ്ഥാനമാക്കിയുള്ള ആക്സസ് നിയന്ത്രണം. നിങ്ങളുടെ AWS അക്കൗണ്ടുകൾക്കുള്ളിലെ ആക്സസ് നിയന്ത്രിക്കാൻ നിങ്ങൾക്ക് ടാഗുകൾ ഉപയോഗിക്കാം. ആമസോൺ ട്രാൻസ്‌ക്രൈബിൽ, ട്രാൻസ്‌ക്രിപ്ഷൻ ജോലികൾ, ഇഷ്‌ടാനുസൃത പദാവലികൾ, ഇഷ്‌ടാനുസൃത പദാവലി ഫിൽട്ടറുകൾ, ഇഷ്‌ടാനുസൃത ഭാഷാ മോഡലുകൾ എന്നിവയിലേക്ക് ടാഗുകൾ ചേർക്കാനാകും.

മികച്ച പരിശീലനം 6 - AWS മോണിറ്ററിംഗ് ടൂളുകൾ ഉപയോഗിക്കുക. ആമസോൺ ട്രാൻസ്‌ക്രൈബിൻ്റെയും നിങ്ങളുടെ AWS സൊല്യൂഷനുകളുടെയും വിശ്വാസ്യത, സുരക്ഷ, ലഭ്യത, പ്രകടനം എന്നിവ നിലനിർത്തുന്നതിനുള്ള ഒരു പ്രധാന ഭാഗമാണ് മോണിറ്ററിംഗ്. നിങ്ങൾക്ക് കഴിയും AWS CloudTrail ഉപയോഗിച്ച് Amazon Transcribe നിരീക്ഷിക്കുക ഒപ്പം ആമസോൺ ക്ലൗഡ് വാച്ച്.

മികച്ച പരിശീലനം 7 - പ്രവർത്തനക്ഷമമാക്കുക AWS കോൺഫിഗറേഷൻ. നിങ്ങളുടെ AWS ഉറവിടങ്ങളുടെ കോൺഫിഗറേഷനുകൾ വിലയിരുത്തുന്നതിനും ഓഡിറ്റ് ചെയ്യുന്നതിനും വിലയിരുത്തുന്നതിനും AWS കോൺഫിഗറേഷൻ നിങ്ങളെ പ്രാപ്‌തമാക്കുന്നു. AWS കോൺഫിഗറേഷൻ ഉപയോഗിച്ച്, നിങ്ങൾക്ക് AWS ഉറവിടങ്ങൾ തമ്മിലുള്ള കോൺഫിഗറേഷനുകളിലെയും ബന്ധങ്ങളിലെയും മാറ്റങ്ങൾ അവലോകനം ചെയ്യാനും വിശദമായ റിസോഴ്‌സ് കോൺഫിഗറേഷൻ ചരിത്രങ്ങൾ അന്വേഷിക്കാനും നിങ്ങളുടെ ആന്തരിക മാർഗ്ഗനിർദ്ദേശങ്ങളിൽ വ്യക്തമാക്കിയ കോൺഫിഗറേഷനുകൾക്കെതിരായ നിങ്ങളുടെ മൊത്തത്തിലുള്ള പാലിക്കൽ നിർണ്ണയിക്കാനും കഴിയും. ഇത് പാലിക്കൽ ഓഡിറ്റിംഗ്, സുരക്ഷാ വിശകലനം, മാറ്റം മാനേജ്മെൻ്റ്, പ്രവർത്തന ട്രബിൾഷൂട്ടിംഗ് എന്നിവ ലളിതമാക്കാൻ നിങ്ങളെ സഹായിക്കും.

ആമസോൺ ട്രാൻസ്‌ക്രൈബിനുള്ള കംപ്ലയൻസ് വാലിഡേഷൻ

നിങ്ങൾ AWS-ൽ നിർമ്മിക്കുന്ന ആപ്ലിക്കേഷനുകൾ SOC, PCI, FedRAMP, HIPAA എന്നിവ പോലുള്ള കംപ്ലയൻസ് പ്രോഗ്രാമുകൾക്ക് വിധേയമായേക്കാം. വിവിധ പ്രോഗ്രാമുകൾ പാലിക്കുന്നതിനായി AWS അതിൻ്റെ സേവനങ്ങൾ വിലയിരുത്തുന്നതിന് മൂന്നാം കക്ഷി ഓഡിറ്റർമാരെ ഉപയോഗിക്കുന്നു. AWS ആർട്ടിഫാക്റ്റ് നിങ്ങളെ അനുവദിക്കുന്നു മൂന്നാം കക്ഷി ഓഡിറ്റ് റിപ്പോർട്ടുകൾ ഡൗൺലോഡ് ചെയ്യുക.

ഒരു AWS സേവനം നിർദ്ദിഷ്ട കംപ്ലയൻസ് പ്രോഗ്രാമുകളുടെ പരിധിയിലാണോ എന്ന് കണ്ടെത്താൻ, റഫർ ചെയ്യുക കംപ്ലയൻസ് പ്രോഗ്രാമിൻ്റെ പരിധിയിലുള്ള AWS സേവനങ്ങൾ. പാലിക്കുന്നതിൽ ഉപഭോക്താക്കളെ സഹായിക്കുന്നതിന് AWS നൽകുന്ന കൂടുതൽ വിവരങ്ങൾക്കും ഉറവിടങ്ങൾക്കും, റഫർ ചെയ്യുക ആമസോൺ ട്രാൻസ്‌ക്രൈബിനുള്ള കംപ്ലയൻസ് വാലിഡേഷൻ ഒപ്പം AWS പാലിക്കൽ ഉറവിടങ്ങൾ.

തീരുമാനം

ഈ പോസ്റ്റിൽ, ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ഉപയോഗിച്ച് സുരക്ഷിതമായ ആപ്ലിക്കേഷനുകൾ നിർമ്മിക്കുന്നതിന് നിങ്ങൾക്ക് ലഭ്യമായ വിവിധ സുരക്ഷാ സംവിധാനങ്ങൾ, മികച്ച രീതികൾ, വാസ്തുവിദ്യാ പാറ്റേണുകൾ എന്നിവയെക്കുറിച്ച് നിങ്ങൾ പഠിച്ചു. ട്രാൻസിറ്റിലും വിശ്രമത്തിലും ശക്തമായ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് നിങ്ങളുടെ സെൻസിറ്റീവ് ഡാറ്റ പരിരക്ഷിക്കാനാകും. നിങ്ങളുടെ ട്രാൻസ്‌ക്രിപ്‌റ്റുകളിൽ നിന്ന് വ്യക്തിഗത വിവരങ്ങൾ പ്രോസസ്സ് ചെയ്യാനും സംഭരിക്കാനും താൽപ്പര്യമില്ലെങ്കിൽ അത് നീക്കംചെയ്യുന്നത് പ്രവർത്തനക്ഷമമാക്കാൻ PII റീഡക്ഷൻ ഉപയോഗിക്കാം. നിങ്ങളുടെ ആപ്ലിക്കേഷനും ആമസോൺ ട്രാൻസ്‌ക്രൈബ് സേവനവും തമ്മിൽ സ്വകാര്യ കണക്റ്റിവിറ്റി സ്ഥാപിക്കാൻ VPC എൻഡ്‌പോയിൻ്റുകളും ഡയറക്ട് കണക്റ്റും നിങ്ങളെ അനുവദിക്കുന്നു. SOC, PCI, FedRAMP, HIPAA എന്നിവ പോലുള്ള പ്രോഗ്രാമുകൾക്കൊപ്പം Amazon Transcribe ഉപയോഗിച്ച് നിങ്ങളുടെ ആപ്ലിക്കേഷൻ്റെ അനുരൂപത സാധൂകരിക്കാൻ നിങ്ങളെ സഹായിക്കുന്ന റഫറൻസുകളും ഞങ്ങൾ നൽകി.

അടുത്ത ഘട്ടങ്ങളായി, പരിശോധിക്കുക Amazon Transcribe ഉപയോഗിച്ച് ആരംഭിക്കുന്നു സേവനം വേഗത്തിൽ ഉപയോഗിക്കാൻ ആരംഭിക്കുന്നതിന്. റഫർ ചെയ്യുക ആമസോൺ ട്രാൻസ്ക്രൈബ് ഡോക്യുമെൻ്റേഷൻ സേവന വിശദാംശങ്ങളിലേക്ക് ആഴത്തിൽ മുങ്ങാൻ. ഒപ്പം പിന്തുടരുക AWS മെഷീൻ ലേണിംഗ് ബ്ലോഗിലെ ആമസോൺ ട്രാൻസ്‌ക്രൈബ് ആമസോൺ ട്രാൻസ്‌ക്രൈബിനായുള്ള പുതിയ കഴിവുകൾ ഉപയോഗിച്ച് കാലികമായി നിലനിർത്താനും കേസുകൾ ഉപയോഗിക്കാനും.


എഴുത്തുകാരനെ കുറിച്ച്

AWS-ലെ സൊല്യൂഷൻസ് ആർക്കിടെക്റ്റായ അലക്സ് ബുലാറ്റ്കിൻ്റെ പോർട്രെയ്റ്റ് ചിത്രം

അലക്സ് ബുലത്കിൻ AWS-ൽ ഒരു സൊല്യൂഷൻ ആർക്കിടെക്റ്റാണ്. ടെലികോം വ്യവസായത്തെ പുനർനിർവചിക്കുന്ന AWS-ൽ നൂതനമായ പരിഹാരങ്ങൾ നിർമ്മിക്കാൻ ആശയവിനിമയ സേവന ദാതാക്കളെ സഹായിക്കുന്നതിൽ അദ്ദേഹം സന്തോഷിക്കുന്നു. AWS AI സേവനങ്ങളുടെ പവർ അവരുടെ ആപ്ലിക്കേഷനുകളിലേക്ക് കൊണ്ടുവരാൻ ഉപഭോക്താക്കളുമായി പ്രവർത്തിക്കുന്നതിൽ അദ്ദേഹത്തിന് താൽപ്പര്യമുണ്ട്. ഡെൻവർ മെട്രോപൊളിറ്റൻ ഏരിയയിൽ അധിഷ്ഠിതമായ അലക്സ് കാൽനടയാത്രയും സ്കീയും സ്നോബോർഡും ഇഷ്ടപ്പെടുന്നു.

സ്പോട്ട്_ഐഎംജി

ഏറ്റവും പുതിയ ഇന്റലിജൻസ്

സ്പോട്ട്_ഐഎംജി