伝送中のデータの保護 - セキュリティの柱

伝送中のデータの保護

送信中のデータ とは、システム間で送信されるすべてのデータを指します。これには、ワークロード内のリソース間での通信や他のサービスとエンドユーザーとの通信が含まれます。転送中のデータに適切なレベルの保護を提供することにより、ワークロードのデータの機密性と整合性を守ることができます。

VPC またはオンプレミスロケーション間でデータを安全に保護します。 専用のインフラストラクチャで AWS PrivateLink を使用して、Amazon Virtual Private Cloud (Amazon VPC) またはオンプレミス接続と AWS でホストされるサービスとの間にセキュアなプライベートネットワーク接続を作成します。AWS サービス、サードパーティーサービス、および他の AWS アカウント のサービスを、あたかも自分のプライベートネットワークにあるかのように利用することができます。AWS PrivateLink を使うと、インターネットゲートウェイまたは NAT を使わずに、IP CIDR が重複するアカウント間のサービスにアクセスすることができます。また、ファイアウォールルール、パス定義、またはルートテーブルを設定する必要もありません。トラフィックは Amazon のバックボーンにとどまり、インターネットを横断しないため、お客様のデータは保護されます。HIPAA および EU/US プライバシーシールドなどの業界特有のコンプライアンス規制に対する準拠を維持できます。AWS PrivateLink はサードパーティーソリューションとシームレスに連携し、簡素化されたグローバルネットワークを作成するため、クラウドへの移行を加速させて利用可能な AWS のサービスを活用できます。

ベストプラクティス