翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# のデータ暗号化 AWS IoT SiteWise
<a name="data-encryption"></a>

データ暗号化とは、転送中 ( との間で送受信されるとき AWS IoT SiteWise、および SiteWise Edge ゲートウェイとサーバー間で送受信されるとき) および保管中 (ローカルデバイスまたは AWS サービスに保存されるとき) のデータを保護することを意味します。転送中のデータは、Transport Layer Security (TLS) を使用して保護することも、クライアント側の暗号化を使用して保存することもできます。

**注記**  
AWS IoT SiteWise エッジ処理は、SiteWise Edge ゲートウェイ内でホストされ、ローカルネットワーク経由でアクセス可能な APIs を公開します。これらの APIsは、 AWS IoT SiteWise Edge コネクタが所有するサーバー証明書によってバックアップされた TLS 接続を介して公開されます。これらの API では、クライアント認証にアクセス制御パスワードが使用されます。サーバー証明書のプライベートキーとアクセスコントロールパスワードはどちらもディスクに保存されます。 AWS IoT SiteWise エッジ処理は、保管中のこれらの認証情報のセキュリティのためにファイルシステムの暗号化に依存します。

サーバー側の暗号化とクライアント側の暗号化の詳細については、以下のトピックを参照してください。

**Topics**
+ [での保管時の暗号化 AWS IoT SiteWise](encryption-at-rest.md)
+ [の転送中のデータ暗号化 AWS IoT SiteWise](encryption-in-transit.md)
+ [でのキー管理 AWS IoT SiteWise](key-management.md)