AWSボリュームの暗号化の必要性について - Qiita

AWSボリュームに暗号化は必要なのか？ 当初、実際にAWSのデータセンターの実サーバーに物理的に侵入された場合や、AWSの管理システムへのハッキングした時くらいにデータを守れるという認識だったのでそれが正しいのかどうかAWSサポートに問い合わせをしてみた. AWSサポート問い合わせ結果(原文は載せれないので要約) 1. お客様のセキュリティあるいはコンプライアンス要件を満たせるようにご用意している機能 多くのユーザーはこのコンプライアンス基準へ準拠のためだけに、ストレージ暗号化の機能を利用しているのが現実らしい 2. AWSのデータセンターに対して物理的な侵害が発生した場合に、保護する事が可能になる これは想定していた当然のメリットである. 3. EBS と EC2 インスタンスとはネットワークを経由で通信するが、暗号化ボリュームを使用している場合この通信経路上も暗号化される これは少しび

[ockeghem]

この記事好き。『多くのユーザーはこのコンプライアンス基準へ準拠のためだけに、ストレージ暗号化の機能を利用しているのが現実らしい』<まぁそうですよね

[knjname]

AWSのマルチテナンシーに対する予備防御的なことは言わないんだね

[tmatsuu]

3は気づかなかったなるほどー。廃棄の記述で気になったんだけど、EBSに書き込んだデータはそのままストレージに載せてんのかな。SSDに書き込んだデータは消しにくいって昔どこかで見たけども。廃棄処理の規格きになる

[kiririmode]

EC2-EBS 間通信も暗号化がされる。KMS のキーポリシーでも制御することで多層防御が可能。

[motch1cm]

良い記事。しかし一方で暗号化しても本当に効果があるのか気になる所。例えば一昔前に話題になった愛国法が適用されるかどうかとか。

[tofu-kun]

いい話

[ryuichi1208]

“お客様のセキュリティあるいはコンプライアンス要件を満たせるようにご用意している機能” 資格勉強だけだと得にくいような話だなぁ。何らかの承認プロセスで説得する材料になるのか。

[An7s]

これ公式回答ととしてどこかにまとまってるんか…。ドキュメントちゃんと読めば読み取れるのかな？

[gneioagine]

HDDを解放した後、次に使う人がHDDの残存データを読んだり...まあありえないだろうけど。

[namelaw]

気休めオプションだけど説得には十分

[aipacommander]

最近試験受けてモヤってしてた何かが少し晴れた