AWS 暗号化サービスおよびツール
AWS には、ベストプラクティスの暗号化を実装するために使用できる、幅広い暗号化セキュリティ規格に準拠した仕組みが用意されています。AWS 暗号化 SDK はクライアント側の暗号化ライブラリで、Java や Python、C、JavaScript、Linux や macOS、Windows をサポートするコマンドラインインターフェイスで使用できます。キーの派生と署名機能を備えた 256 ビット AES-GCM などの安全で認証された対称キーアルゴリズムスイートを含め、高度なデータ保護機能を提供します。Amazon DynamoDB を使用するアプリケーション向けに特別に設計されているため、DynamoDB 暗号化クライアントを使用すると、データベースに送信される前にテーブルデータを保護できます。DynamoDB 暗号化クライアントは、データの取得時にデータの検証と復号化も行います。クライアントは Java 版 と Python 版 があります。