保管中のデータをどのように保護していますか?要件を定義して暗号化などのコントロールを実装することで、保管中のデータを保護し、不正アクセスや喪失のリスクを軽減できます。保管中のデータとは、任意の期間にわたって保持されているデータです。ブロックストレージ、オブジェクトストレージ、データベース、アーカイブ、データが保持されているストレージ媒体がこれに含まれます。保管中のデータを適切なレベルで保護することで、アプリケーションのコンテンツの整合性と機密性を守ることができます。サービスで設定する強力なアクセスコントロールと一緒に使用されます。保管中のデータの機密性が高い場合は、各種ストレージサービスで利用可能な機能を使って暗号化を有効にします。暗号化キーの管理を簡素化できます。サービスと統合されます。暗号化と適切なアクセスコントロールが実装されている場合は、保管中のデータを保護することで不正アクセスのリスクを軽減できます。コンプライアンス上の要件を満たすことができます。いったキー管理サービスを使用して、安全に保管し、厳格なアクセスコントロールの下にローテーションする必要があります。異なるデータ分類レベルや保管要件の区別のため、キーを別々にすることを検討します。最新の標準やベストプラクティスに基づき、定義済みの暗号化要件を適用することは、保管中のデータの保護に役立ちます。最低限の権限によるアクセスコントロールや、バックアップ、分離、バージョニングなどのメカニズムを適用することは、保管中のデータの保護に役立ちます。所有しているデータのうち、どのデータが公開されているかを把握してください。すべてのユーザーが機密データに直接アクセスできないようにします。データの保護要件を定義する伝送中のデータの保護に役立つ要件を定義します。リソースを確認します。利用可能かつサポートされている最新の暗号化のサイファやプロトコルに基づき、暗号化標準を定義します。鍵管理ソリューションを定義します。使用することを検討します。分類レベルに基づいてデータを保護します。機密データを追加のコントロールで保護しながら、ベストプラクティスを用いて公開データをセキュリティ保護します。データ保持の要件を定義します。要件には、さまざまなタイプのデータを保管する期間のほか、前バージョンやコピーの数が含まれます。保管中のデータの管理に役立つツールを特定します。すべてのユーザーが機密データに直接アクセスできないようにします。データストアに直接アクセスさせる代わりにダッシュボードを提供したり、間接的にデータを管理するためのツールを提供したりします。保管中のデータの保護を実装する保管中のデータの保護に役立つコントロールを実装します。最新の標準やベストプラクティスに基づき、定義済みの暗号化要件を適用します。バケットポリシーを実装します。暗号キーへのアクセスを含め、最小限の権限を用いたアクセスコントロールを適用します。キー、任意のテキストなどです。アカウントを使用します。いった管理者向け自動構成などのメカニズムを実装します。ポリシーで付与されるアクセスのレベルを確認します。クライアント側またはサーバー側の技術を使ってオブジェクトを暗号化できます。バケットのポリシーで付与されるアクセスのレベルを定期的に確認します。ベストプラクティスは、バケットを公開で読み取りまたは書き込み可能にしないことです。使用することを検討します。コピーすると、自動的にルートボリュームとスナップショットが暗号化されます。アカウントに共有することを可能にします。クラスターとスナップショットに対して暗号化を設定します。マネージド暗号化キーを使用して、保管中のデータを暗号化します。