Amazon Simple Email Service (Amazon SES)

O Amazon Simple Email Service (Amazon SES) é um serviço de envio e recebimento de e-mails flexível e altamente escalável. Ele suporta os protocolos S/MIME e PGP para criptografar mensagens com end-to-end criptografia total, e toda a comunicação com o Amazon SES é protegida usando SSL (TLS 1.2). Os clientes têm a opção de armazenar mensagens criptografadas em repouso configurando o Amazon SES para receber e criptografar mensagens antes de armazená-las em um bucket do Amazon S3. Para obter mais informações, consulte Como o Amazon Simple Email Service (Amazon SES) AWS KMS usa para descobrir mais informações sobre a criptografia de mensagens para armazenamento. As mensagens são protegidas em trânsito para o Amazon SES por meio de um endpoint HTTPS ou de uma conexão SMTP criptografada.

Para mensagens enviadas do Amazon SES para um destinatário, o Amazon SES primeiro tentará estabelecer uma conexão segura com o servidor de e-mail receptor, mas se uma conexão segura não puder ser estabelecida, ele enviará a mensagem sem criptografia. Para exigir criptografia para entrega a um destinatário, os clientes devem criar um conjunto de configurações no Amazon SES e usá-lo AWS CLI para definir a TlsPolicy propriedade como Exigir. Para obter mais informações, consulte Amazon SES e protocolos de segurança. O Amazon SES se integra AWS CloudTrail para monitorar todas as chamadas de API. Usando as informações coletadas por AWS CloudTrail, os clientes podem determinar se a solicitação foi feita ao Amazon SES, o endereço IP da solicitação, quem fez a solicitação, quando a solicitação foi feita e detalhes adicionais. Para obter mais informações, consulte Registrar chamadas de API do Amazon SES com AWS CloudTrail. O Amazon SES também fornece métodos para monitorar atividades de envio, como envios, rejeições, taxas de rejeição, entregas, aberturas e cliques. Para obter mais informações, consulte Monitorando sua atividade de envio do Amazon SES.