通信中のデータを保護する方式を選ぶ

セキュリティ、ガバナンス、コンプライアンスの役割をサービスごとに分けて整理する。

S3バケットの保存オブジェクトにサーバー側暗号化を設定する

保存中のデータを保護する設定であり、通信経路上の保護とは区別される。

HTTPSによるTLS通信を使用する

TLSは通信経路でデータを暗号化し、盗聴や改ざんのリスクを抑える。

IAMポリシーでユーザーのAPI操作を許可する

IAMは認証・認可を扱うが、ネットワーク上を移動するデータの暗号化方式ではない。

AWS Configでリソースの設定履歴を保存する

Configはリソース設定やコンプライアンス評価を扱い、通信データを暗号化しない。

通信中

送信元から送信先へネットワーク上を移動しているデータ。

HTTPS

HTTPをTLSで保護して通信する方式。