Crittografia dei dati

AWS offre la possibilità di aggiungere un livello di sicurezza ai dati inattivi nel cloud grazie a caratteristiche di crittografia scalabili ed efficaci. Tra le soluzioni sono incluse le seguenti:

• Caratteristiche di crittografia dei dati a riposo disponibili nella maggior parte dei servizi AWS, come Amazon EBS, Amazon S3, Amazon RDS, Amazon Redshift, Amazon ElastiCache, AWS Lambda e Amazon SageMaker.

• Opzioni flessibili di gestione delle chiavi, tra cui AWS Key Management Service, che consentono di scegliere se demandare la gestione delle chiavi di crittografia ad AWS oppure se mantenervi un controllo manuale completo.

• Archiviazione delle chiavi di crittografia basata su hardware e dedicata tramite AWS CloudHSM, per soddisfare i requisiti di conformità.

• Code dei messaggi crittografate per la trasmissione dei dati sensibili tramite la crittografia lato server (SSE, Server-Side Encryption) per Amazon SQS.

AWS fornisce inoltre API che permettono di integrare la crittografia e la protezione dei dati in qualsiasi servizio sviluppato o distribuito in un ambiente AWS.