保存中のデータを暗号化する方式を選ぶ

セキュリティ、ガバナンス、コンプライアンスの役割をサービスごとに分けて整理する。

Route 53でドメイン名を名前解決する

Route 53はDNSサービスであり、S3オブジェクトの保存データを暗号化しない。

CloudTrailでAPI操作を記録する

CloudTrailは監査イベントを記録するが、保存オブジェクトの暗号化設定そのものではない。

GuardDutyで不審な挙動を検出する

GuardDutyは脅威検出サービスであり、保存データの暗号化方式ではない。

S3のサーバー側暗号化にAWS KMSキーを利用する

SSE-KMSはS3に保存されるオブジェクトをKMSキーで暗号化する方式である。

保存中

ストレージに保持されているデータの状態。

Amazon S3

オブジェクトをバケットへ保存するサービス。