保存中のデータの暗号化AWSは、高い可用性を備えたセキュアでスケーラブルなクラウドコンピューティングプラットフォームを提供し、幅広いアプリケーションを構築するための柔軟性を提供します。暗号化ソリューションから手動のクライアント側オプションに至るまで、残りの部分でデータを暗号化するためのいくつかのオプションを使用できます。暗号化には3つのことが必要です。アルゴリズムの選択には、アプリケーションに固有のセキュリティ、パフォーマンス、およびコンプライアンス要件の評価が含まれます。不正アクセスからの暗号化キーの管理と保護を可能にします。デバイス上のキーを使用して暗号化操作を実行する専用のストレージおよびデータ処理デバイスです。通常、不正使用からキーを保護するために、改ざんの証拠、または抵抗を提供します。内のどのキーを使用できるかを制御します。アプライアンスには、アプライアンスのゼロをトリガーする物理的および論理的な改ざん検出と応答のメカニズムがあります。上のすべてのキーにアクセスできず、回復不能になることを効果的に引き起こします。使用してキーマテリアルを生成および保存し、暗号化および復号化操作を実行できます。インスタンスと安全に通信することができます。サービスおよびアプリケーションのデータを暗号化するためのキーのプロビジョニングと使用を可能にするマネージ暗号化サービスです。マスタキーは、作成後、サービスからエクスポートしないように設計されています。マスタキーにアクセスしてデータの暗号化と復号化を行うユーザーを一元的に制御できるため、このアクセスを監査することができます。とネイティブに統合されており、これらのサービスまたはカスタムアプリケーション内のデータの暗号化を簡素化します。グローバルな可用性、低レイテンシ、およびキーの高レベルの耐久性を提供します。どのように提供するかによって異なります。管理レイヤを提供します。使用して、キーへのアクセスを生成、保存、および管理したり、アプリケーション内のすべての暗号化方法を制御したりできます。データの機密性、完全性、および可用性を確保するための適切なストレージ、管理、およびキーの使用は、お客様の責任です。キーへのアクセス権がなく、代わって暗号化や復号化を実行することはできません。送信される前に行われます。リクエストを使用してアップロードすることができます。安全に保存する必要があります。キーを使用して解読することができます。暗号化クライアントにキーを提供することができます。キーまたは暗号化されていないデータにアクセスすることはありません。インスタンスで使用するブロックレベルのストレージボリュームを提供します。ボリュームはネットワークに接続されており、インスタンスの存続期間とは無関係に永続化します。ボリュームは、ブロックデバイスとしてインスタンスに表示されるため、ファイルシステムレベルまたはブロックレベルの暗号化のためのほとんどの標準暗号化ツールを利用できます。ブロックレベルの暗号化ブロックレベルの暗号化ツールは、通常、カーネル空間デバイスドライバを使用してファイルシステム層の下で動作し、データの暗号化と復号化を実行します。これらのツールは、データが格納されているディレクトリに関係なく、ボリュームに書き込まれたすべてのデータを暗号化する場合に便利です。*ファイルシステムレベルの暗号化ファイルシステムレベルの暗号化は、通常、暗号化されたファイルシステムを既存のファイルシステムの上に積み重ねて動作します。このメソッドは、通常、特定のディレクトリを暗号化するために使用されます。キーを提供する必要があります。ブートボリュームではないデータボリュームの暗号化にのみ使用できます。これは、ブートとデータの両方のボリュームを暗号化するだけでなく、キーを供給し、保護することができます。接続するサービスです。自動的にアップロードされます。エンドポイントでブロックレベルの暗号化を使用して、ディスクボリューム上のすべてのデータを暗号化することができます。セクションの技術を使用した透過的なディスク暗号化は適用できません。書き込まれ、読み取り後に復号化される前に、個々のフィールドデータを暗号化できます。管理レイヤを提供します。アプローチで異なります。内の暗号化パーティションにアクセスできるだけです。データのサーバー側の暗号化を提供および管理し、暗号化方法とキーを透過的に管理します。データを暗号化するその他のサービスでは、エンベロープ暗号化と呼ばれるメソッドを使用して、パフォーマンスとセキュリティのバランスを確保します。生成されるデータキーは、データを暗号化するために使用されます。ストレージサービスによって保存します。データとデータキーとは別に格納され、管理されます。データの復号化では、プロセスは逆になります。暗号化データキーはキー暗号化キーを使用して復号化されます。データキーは、データを復号化するために使用されます。よって安全に管理されます。セキュリティ認証を実現しました。一意のデータキーを使用して各オブジェクトを暗号化します。よって管理される定期的に回転したマスターキーで暗号化されます。定義および管理されます。送信され、オブジェクトキーが作成されます。一意のオブジェクトキーを生成し、マスターキーを使用して暗号化します。サーバは、プレーンテキストオブジェクトキーを使用してオブジェクトを暗号化し、暗号化されたオブジェクトキーを使って、現在の暗号オブジェクトを格納し、平文のオブジェクトキーをメモリから削除します。