Amazon Quantum Ledger Database (Amazon QLDB)

Amazon QLDB adalah basis data buku besar terkelola penuh yang menyediakan log transaksi transparan, berubah-ubah, dan secara kriptografi terverifikasi yang dimiliki oleh otoritas tepercaya pusat. Amazon QLDB melacak setiap perubahan data aplikasi dan mempertahankan riwayat perubahan yang lengkap dan dapat diverifikasi dari waktu ke waktu. Data yang berisi PHI sekarang dapat disimpan dalam contoh QLDB. Secara default, semua data QLDB Amazon dalam perjalanan dan saat istirahat dienkripsi. Data dalam perjalanan dienkripsi menggunakan TLS dan data saat istirahat dienkripsi menggunakan kunci terkelola. AWS Untuk tujuan perlindungan data, kami menyarankan agar pelanggan melindungi kredensyal AWS akun dan mengatur akun pengguna individu dengan AWS Identity and Access Management (IAM), sehingga setiap pengguna hanya diberikan izin yang diperlukan untuk memenuhi tugas pekerjaan mereka. Untuk informasi selengkapnya, lihat Perlindungan Data di Amazon QLDB.

Amazon QLDB terintegrasi AWS CloudTrail dengan, layanan yang menyediakan catatan tindakan yang diambil oleh pengguna, peran, atau AWS layanan di QLDB. CloudTrail menangkap semua panggilan API bidang kontrol untuk QLDB sebagai peristiwa. Panggilan yang ditangkap termasuk panggilan dari konsol QLDB dan panggilan kode ke operasi QLDB API. Jika pelanggan membuat jejak, pelanggan dapat mengaktifkan pengiriman CloudTrail acara secara terus menerus ke bucket Amazon Simple Storage Service (Amazon S3), termasuk peristiwa untuk QLDB. Jika pelanggan tidak mengonfigurasi jejak, pelanggan masih dapat melihat peristiwa terbaru di CloudTrail konsol dalam riwayat Acara.  Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, pelanggan dapat menentukan permintaan yang dibuat ke QLDB, alamat IP dari mana permintaan dibuat, siapa yang membuat permintaan, kapan dibuat, dan detail tambahan.