データ暗号化

データ保護には、転送時 (Amazon Redshift とのデータの送受信) と、保管時 (Amazon Redshift データセンター内のディスクへの保存) のデータ保護があります。SSL を使用するか、クライアント側の暗号化を使用することによって、転送中のデータを保護できます。Amazon Redshift で保管中のデータを保護するには、次のようなオプションがあります。

• サーバー側の暗号化を使用する – データをデータセンター内のディスクに保存する前に暗号化し、オブジェクトをダウンロードするときに復号するように Amazon Redshift に要求します。

• クライアント側の暗号化を使用する — クライアント側でデータを暗号化し、暗号化したデータを Amazon Redshift にアップロードできます。この場合、暗号化プロセス、暗号化キー、関連ツールはお客様が管理してください。