Criptografia inativa
A criptografia do lado do servidor trata da criptografia de dados em repouso - ou seja, o Amazon Redshift criptografa opcionalmente seus dados à medida que os grava em seus datacenters e os descriptografa para você quando você os acessa. Contanto que você autentique sua solicitação e tenha permissões de acesso, não há diferença na forma de acesso aos dados criptografados ou não criptografados.
O Amazon Redshift protege os dados em repouso por meio de criptografia. Opcionalmente, você pode proteger todos os dados armazenados em discos dentro de um cluster e todos os backups no Amazon S3 com Advanced Encryption Standard AES-256.
Para gerenciar as chaves usadas para criptografar e descriptografar seus recursos do Amazon Redshift, use o AWS Key Management Service (AWS KMS). O AWS KMS combina hardware e software seguros e altamente disponíveis para fornecer um sistema de gerenciamento de chaves escalado para a nuvem. utilizando o AWS KMS, é possível criar chaves de criptografia e definir as políticas que controlam como elas podem ser usadas. O AWS KMS é compatível com o AWS CloudTrail, o que possibilita a auditoria do uso de chaves para verificar se elas estão sendo usadas adequadamente. Você pode usar suas chaves AWS KMS em combinação com o Amazon Redshift e serviços compatíveis da AWS. Para obter uma lista de serviços compatíveis com o AWS KMS, consulte Como os serviços da AWS usam o AWS KMS no Guia do desenvolvedor do AWS Key Management Service.
Se você optar por gerenciar o cluster provisionado ou a senha de administrador do namespace de tecnologia sem servidor usando AWS Secrets Manager, o Amazon Redshift também aceitará uma chave KMS da AWS usada pelo AWS Secrets Manager para criptografar as credenciais. Essa chave adicional pode ser uma chave gerada automaticamente pelo AWS Secrets Manager ou uma chave personalizada fornecida por você.
O editor de consultas v2 do Amazon Redshift armazena com segurança as informações inseridas no editor de consultas da seguinte maneira:
O nome do recurso da Amazon (ARN) da chave KMS a ser usada para criptografar os dados do editor de consultas v2.
Informações da conexão do banco de dados.
Nomes e conteúdo de arquivos e pastas.
O editor de consultas v2 do Amazon Redshift criptografa informações usando criptografia em nível de bloco com a chave KMS ou a chave KMS da conta de serviço. A criptografia dos dados do Amazon Redshift é controlada pelas propriedades do cluster do Amazon Redshift.
