Amazon EventBridge での保管中の暗号化

EventBridge は、 AWS Key Management Service (KMS) と統合することで、透過的なサーバー側の暗号化を提供します。デフォルトでは、保管中のデータを暗号化することで、機密データの保護に伴う運用のオーバーヘッドと複雑な作業を軽減できます。同時に、セキュリティを重視したアプリケーションを構築することで、暗号化のコンプライアンスと規制の厳格な要件を満たすことができます。

次の表は、EventBridge が保管中に暗号化するアーティファクトをリソース別に一覧にしたものです。

リソース	詳細	AWS 所有のキー	カスタマー管理キー
API 送信先		サポート	サポートされていません
アーカイブ		サポート	サポートされていません
AWS サービスからのイベント	イベントデータには、イベントの event-detail要素に含まれるすべてのフィールドが含まれます。 EventBridge はイベントメタデータを暗号化しません。イベントメタデータの詳細については、AWS 「 イベントリファレンス」の「 サービスイベントメタデータ」を参照してください。	サポート	サポートされていません
カスタムソースとパートナーソースからのイベント	イベントデータには、イベントの event-detail要素に含まれるすべてのフィールドが含まれます。 EventBridge はイベントメタデータを暗号化しません。イベントメタデータの詳細については、AWS 「 イベントリファレンス」の「 サービスイベントメタデータ」を参照してください。	サポート	サポート
イベントパターン (イベントバス)		サポート	サポートされていません
入力トランスフォーマー (イベントバス)		サポート	サポートされていません
パイプ	含まれるもの: イベントパターン 入力トランスフォーマー ログの実行データ パイプを流れるイベントは、保存されることはありません。	サポート	サポート

デフォルトでは、 は AWS 所有のキー EventBridge を使用してデータを暗号化します。代わりに、 EventBridge が特定のリソースに使用する カスタマーマネージドキー ように指定できます。

重要

以下のアーティファクトは保管中に暗号化されないため、機密情報は決して保存しないことを強くお勧めします。

• イベントバス名

• ルール名

• タグなどの共有リソース