Amazon Elastic Compute Cloud

Amazon EC2 adalah layanan komputasi yang dapat diskalakan dan dapat dikonfigurasi pengguna yang mendukung beberapa metode untuk mengenkripsi data saat istirahat. Misalnya, pelanggan mungkin memilih untuk melakukan enkripsi PHI tingkat aplikasi atau lapangan karena diproses dalam aplikasi atau platform basis data yang dihosting di instans Amazon EC2. Pendekatan berkisar dari mengenkripsi data menggunakan pustaka standar dalam kerangka aplikasi seperti Java atau .NET; memanfaatkan fitur Enkripsi Data Transparan di Microsoft SQL atau Oracle; atau dengan mengintegrasikan solusi berbasis pihak ketiga dan perangkat lunak lainnya sebagai layanan (SaaS) ke dalam aplikasi mereka.

Pelanggan dapat memilih untuk mengintegrasikan aplikasi mereka yang berjalan di Amazon EC2 dengan AWS KMS SDK, menyederhanakan proses manajemen dan penyimpanan kunci. Pelanggan juga dapat menerapkan enkripsi data saat istirahat menggunakan enkripsi tingkat file atau full disk (FDE) dengan menggunakan perangkat lunak pihak ketiga dari AWS Marketplace Mitra atau alat enkripsi sistem file asli (seperti dm-crypt, LUKS, dll.).

Lalu lintas jaringan yang berisi PHI harus mengenkripsi data dalam perjalanan. Untuk lalu lintas antara sumber eksternal (seperti internet atau lingkungan TI tradisional) dan Amazon EC2, pelanggan harus menggunakan mekanisme enkripsi transportasi standar terbuka seperti Transport Layer Security (TLS) atau jaringan pribadi virtual IPsec (VPN), konsisten dengan Panduan. Internal ke Amazon Virtual Private Cloud (VPC) untuk perjalanan data antara instans Amazon EC2, lalu lintas jaringan yang berisi PHI juga harus dienkripsi; sebagian besar aplikasi mendukung TLS atau protokol lain yang menyediakan enkripsi transit yang dapat dikonfigurasi agar konsisten dengan Panduan. Untuk aplikasi dan protokol yang tidak mendukung enkripsi, sesi transmisi PHI dapat dikirim melalui terowongan terenkripsi menggunakan IPsec atau implementasi serupa antar instance.