Amazon Simple Email Service (Amazon SES)

Amazon Simple Email Service (Amazon SES) adalah layanan pengiriman dan penerimaan email yang fleksibel dan sangat skalabel. Ini mendukung protokol S/MIME dan PGP untuk mengenkripsi pesan untuk end-to-end enkripsi penuh, dan semua komunikasi dengan Amazon SES diamankan menggunakan SSL (TLS 1.2). Pelanggan memiliki opsi untuk menyimpan pesan yang dienkripsi saat istirahat dengan mengonfigurasi Amazon SES untuk menerima dan mengenkripsi pesan sebelum menyimpannya di bucket Amazon S3. Untuk informasi selengkapnya, lihat Cara Amazon Simple Email Service (Amazon AWS KMS SES) digunakan untuk mengetahui informasi selengkapnya tentang mengenkripsi pesan untuk penyimpanan. Pesan diamankan saat transit ke Amazon SES baik melalui titik akhir HTTPS atau koneksi SMTP terenkripsi.

Untuk pesan yang dikirim dari Amazon SES ke penerima, Amazon SES pertama-tama akan mencoba membuat koneksi aman ke server email penerima, tetapi jika koneksi aman tidak dapat dibuat, itu akan mengirim pesan yang tidak terenkripsi. Untuk memerlukan enkripsi untuk pengiriman ke penerima, pelanggan harus membuat konfigurasi yang disetel di Amazon SES dan menggunakan AWS CLI untuk menyetel TlsPolicy properti ke Memerlukan. Untuk informasi selengkapnya, lihat Amazon SES dan Protokol Keamanan. Amazon SES terintegrasi dengan AWS CloudTrail untuk memantau semua panggilan API. Dengan menggunakan informasi yang dikumpulkan oleh AWS CloudTrail, pelanggan dapat menentukan bahwa permintaan dibuat ke Amazon SES, alamat IP permintaan, siapa yang membuat permintaan, kapan permintaan dibuat, dan detail tambahan. Untuk informasi selengkapnya, lihat Mencatat Panggilan API Amazon SES dengan AWS CloudTrail. Amazon SES juga menyediakan metode untuk memantau aktivitas pengiriman seperti mengirim, menolak, rasio pentalan, pengiriman, pembukaan, dan klik. Untuk informasi selengkapnya, lihat Memantau Aktivitas Pengiriman Amazon SES Anda.