翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # Amazon SNS でのメッセージデータ保護 **重要** Amazon SNS メッセージデータ保護は、新規顧客には利用できなくなりました。代替方法の詳細とガイダンスについては、[Amazon SNS メッセージデータ保護の可用性の変更](https://docs.aws.amazon.com/sns/latest/dg/sns-message-data-protection-availability-change.html)」を参照してください。 ## メッセージデータ保護とは **メッセージデータ保護**は、[データ保護ポリシー](sns-message-data-protection-policies.md)を使用してアプリケーションまたは AWS サービス間を移動する機密情報を監査、マスク、編集、またはブロックすることで、Amazon SNS トピックに発行されるデータを保護します。 メッセージデータ保護は、*データ識別子*を使って、個人を特定できる情報 (PII) および保護医療情報 (PHI) に関する移動中のデータをスキャンします。[事前定義された](sns-message-data-protection-managed-data-identifiers.md) (または Amazon SNS マネージド) データ識別子 (名前、住所、クレジットカード番号、処方薬コードなど) の使用を選択するか、ビジネスユースケースに固有の独自の[カスタム](sns-message-data-protection-custom-data-identifiers.md)データ識別子を作成できます。メッセージデータ保護は、スキャンした情報を使用して詳細な監査ログを提供するため、データを保護するための措置を講じることができます。 メッセージデータ保護は、機密性の高い顧客情報を保護するために以下のアクションをサポートしています。 + [**監査**](sns-message-data-protection-operations.md#statement-operation-json-properties-audit) — Amazon SNS トピックに発行されたデータの最大 99% を監査します。その後、検出結果を [Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html)、[Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html)、または [https://docs.aws.amazon.com/firehose/latest/dev/what-is-this-service.html](https://docs.aws.amazon.com/firehose/latest/dev/what-is-this-service.html) のいずれかに送信できます。 + [**識別解除**](sns-message-data-protection-operations.md#statement-operation-json-properties-deidentify) — メッセージの発行や配信を中断することなく、機密データをマスクまたは削除できます。 + [**拒否**](sns-message-data-protection-operations.md#statement-operation-json-properties-deny) – ペイロード内に機密データが存在する場合、アプリケーションと AWS リソース間のデータ送信をブロックします。 **注記** Amazon SNS は Amazon SNS 標準トピックのみのメッセージデータ保護をサポートします。 ## メッセージデータ保護を使用すべき理由 ガバナンス、リスク管理、コンプライアンスプログラムにメッセージデータ保護を導入することで、データ漏洩の特定と防止に役立つデータ保護ポリシーを実装できます。これにより、HIPAA、GDPR、PCI、FedRAMP などのプライバシー規制に準拠することで、財務、法律、規制上のリスクを軽減するのに役立つツールをチームに提供できます。また、開発者は、機密データを保護するための独自のツールの構築および管理に伴う運用上のオーバーヘッドから解放されます。 たとえば、メッセージデータ保護を使用して*監査ポリシー*を作成し、誤って機密データを送受信しているシステムがないかどうかを確認できます。監査結果から、システムがクレジットカード情報を必要としないシステムに送信していることが明らかになった場合は、*ブロックポリシー*を使用してデータの配信を防止できます。 **注記** Amazon SNS は Amazon SNS 標準トピックのみのメッセージデータ保護をサポートします。