El cifrado en reposo en Amazon EventBridge

EventBridge proporciona un cifrado transparente del lado del servidor mediante su integración con AWS Key Management Service (KMS). El cifrado de los datos en reposo de forma predeterminada ayuda a reducir la sobrecarga operativa y la complejidad que implica la protección de los datos confidenciales. Al mismo tiempo, le permite crear aplicaciones seguras que cumplen con los estrictos requisitos normativos y de conformidad con el cifrado.

En la siguiente tabla se enumeran los artefactos que se EventBridge cifran en reposo, por recurso:

Resource	Detalles	Clave propiedad de AWS	clave administrada por el cliente
Destinos de la API		Compatible	No compatible
Archivos		Compatible	No compatible
Eventos de los servicios AWS	Los datos del evento incluyen todos los campos contenidos en el event-detail elemento del evento. EventBridge no cifra los metadatos del evento. Para obtener más información sobre los metadatos de los eventos, consulte los metadatos de los eventos de AWS servicio en la Referencia de eventos.	Compatible	No compatible
Eventos de orígenes personalizados y de socios	Los datos del evento incluyen todos los campos contenidos en el event-detail elemento del evento. EventBridge no cifra los metadatos del evento. Para obtener más información sobre los metadatos de los eventos, consulte los metadatos de los eventos de AWS servicio en la Referencia de eventos.	Soportado	Soportado
Patrones de eventos (buses de eventos)		Compatible	No compatible
Transformadores de entrada (buses de eventos)		Compatible	No compatible
Canalizaciones	Incluye: Patrones de eventos Transformadores de entrada Datos de ejecución en registros Los eventos que pasan por una canalización nunca se almacenan en reposo.	Soportado	Soportado

De forma predeterminada, EventBridge utiliza un Clave propiedad de AWS para cifrar los datos. En su lugar, puede especificar si EventBridge se va a utilizar claves administradas por el cliente para recursos específicos.

importante

Recomendamos encarecidamente que nunca incluya información confidencial en los siguientes artefactos, ya que no están cifrados en reposo:

• Nombres de buses de eventos

• Nombres de reglas

• Recursos compartidos, como etiquetas