全世界のデータセンターにある複数のマシンで実行されます。マスター鍵でラップされます。はるかに規模が小さく、各データセンターの専用機でのみ実行されます。マスター鍵によりラップされます。インフラストラクチャです。マスター鍵ディストリビュータの各インスタンスは、実行中の他のインスタンスから鍵マテリアルを取得します。拠点の(物理的な)格納場所にある(別々の)安全なハードウェアに保存されます。マスター鍵ディストリビュータに順次置き換えられています。グローバルな可用性とレプリケーション高可用性と低レイテンシ、鍵へのグローバルなアクセスはすべてのレベルで特に重要です。全体で使用できるようにするには、これらの特性が必須となります。データセンターで何千回も複製されています。本番環境で使用されている一般的なマシンで実行されます。オペレーションをサポートします。その結果、どの鍵オペレーションもレイテンシが非常に低くなります。オペレーション専用の複数のマシンで実行されます。プロトコルによる配布メカニズムを実現しています。ディストリビュータの各インスタンスは、一定の時間間隔でランダムに他のインスタンスを選択して鍵を比較し、鍵のバージョンの差異を一致させます。高可用性を確保しながら鍵材料の維持と保護を行うことができます。いう共通暗号ライブラリを使用しています。使用した暗号アルゴリズムを実装します。デベロッパーが利用できます。この共通ライブラリは広範囲からアクセスできるため、この厳密に管理および審査されたコードの実装を少人数の暗号作成者からなる単一のチームによって行うことが可能になっています。すべてのチームが自身で暗号を作成する必要はありません。チームが、すべてのプロダクトを対象にこの共通暗号ライブラリの維持を行います。暗号ライブラリは数多くの暗号鍵の種類やモードに対応しています。これらの暗号鍵は定期的に審査され、最新の攻撃に対応できるようになっています。保存時の暗号化を行っています。機能やセキュリティの強化に伴い、これらのアルゴリズムは変更される場合があります。各サービスでは、暗号化のためそれぞれ異なる粒度でデータを分割しています。デフォルトの暗号化だけでなく、より高度な制御のため追加の暗号化オプションと鍵管理オプションの準備も進めています。お客様が次のことをできるようにすることです。データの最終管理者となり、データのセキュリティとプライバシーの両方を確保するためにそのデータのアクセスと使用を細かい粒度で制御できるようにする。クラウドでホストしているデータの暗号化を、現在のオンプレミスと同等またはそれ以上の水準で管理する。以外の方法も利用してデータをさらに分離する。管理している既存の暗号鍵を、顧客指定の暗号鍵機能により使用することができます。レイヤの暗号化に使用できます。上で独自の暗号鍵を管理することもできます。レイヤの暗号化をお客様自身で管理することができます。エンジニアのチームを組み、暗号化技術の学習、開発、改良を進めています。エンジニアは標準化プロセスと、一般的な暗号化ソフトウェアの維持管理に参加しています。知識を活用できるようにしています。リスクの高い脆弱性があることを突き止めました。サービスにおいて業界最先端となるべく計画を進めています。これは、暗号化されたままのデータに対して一部のオペレーションを行えるようにする技術です。これが実現されると、メモリ内のデータであっても平文で読み取れなくなります。クライアントが挙げられます。このサービスは一般公開されています。形式保存暗号および順序保存暗号。これは、暗号化されたままのデータに対して一部の比較演算とランキング演算を行えるようにする技術です。これが実現されると、巧妙な量子攻撃に弱い既存の暗号プリミティブを、このような攻撃に強いとされるポスト量子暗号に置き換えることができます。これは格子ベースの公開鍵暗号の研究とプロトタイプ化の分野で最も注目されています。推奨するポスト量子アルゴリズムも含まれます。格子ベースの暗号は現在、ポスト量子世界で利用される可能性が最も高い暗号化技術のひとつと考えられていますが、最善のアルゴリズム、具体的なパラメータ、暗号解析という点で歴史が浅く、まだこの技術を応用できる段階には至っていません。ビットにアップグレードできます。ウェブサイトのセキュリティをご覧ください。ウェブサイトのコンプライアンスをご覧ください。監査レポートも掲載されています。暗号化に関するホワイトペーパーをご覧ください。ソリューションについて、顧客データの保護に努め、セキュリティ保護の方式についても可能な限り透明性を確保するよう努めています。セキュリティとコンプライアンスに関するホワイトペーパーをご覧ください。データチャンクには複数のお客様のデータが存在することがあります。サービスによるデータ暗号化の粒度に関するセクションを参照してください。共有ベースイメージが挙げられます。暗号化された単一のコピーを参照します。複数のお客様のデータが暗号化されることがあります。サービスによるデータ暗号化の粒度に関するセクションを参照してください。これらの鍵のいくつかはデータ復号のために引き続きアクティブのままです。つのライブラリも使用しています。と共通の新しい暗号コードを共有しますが、異なる鍵バージョニングを実装し、古いアルゴリズムにも対応しています。いくつかの場所で使用されています。使用されているものを取り上げています。顧客コンテンツの暗号化の粒度を指します。これにはリソース名などの顧客メタデータは含まれません。それぞれのお客様に一意であるわけではありません。コードやアプリケーション設定が含まれます。いずれかに保存されます。関数コード、設定、イベントデータが含まれます。