データの暗号化

AWS では、クラウド内に保管中のデータのセキュリティを強化できるように、スケーラブルで効率的な暗号化機能を提供しています。具体的には次のとおりです。

• Amazon EBS、Simple Storage Service (Amazon S3)、Amazon RDS、Amazon Redshift、Amazon ElastiCache、AWS Lambda、Amazon SageMaker など、AWS のほとんどのサービスで使用できる保管中のデータの暗号化機能

• 暗号化キーを AWS 側で管理するか、独自のキーを完全に自分で管理するかを選択できる、AWS Key Management Service を含む柔軟なキー管理オプション

• コンプライアンス要件を満たす支援を行う、専用のハードウェアベースの暗号化キーストレージ (AWS CloudHSM を使用)

• 暗号化されたメッセージキュー － Amazon SQS のサーバー側暗号化 (SSE) を使用した機密データの送信に使用します。

さらに、AWS には、AWS 環境で開発またはデプロイするサービスに暗号化とデータ保護を統合するための API もあります。