このガイドでは、2025 年 3 月 13 日にリリースされた新しい AWS Wickr 管理コンソールについて説明します。AWS Wickr 管理コンソールのクラシックバージョンのドキュメントについては、[「 Classic Administration Guide](https://docs.aws.amazon.com/wickr/latest/adminguide-classic/what-is-wickr.html)」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# アーキテクチャの概要
<a name="architecture"></a>

## メッセージフロー
<a name="message-flow"></a>

1. **メッセージキャプチャ**: ユーザーがメッセージを送信すると、Wickr クライアントはすべてのメッセージをデータ保持ボットユーザーに自動的にコピーします。

1. **メッセージルーティング**: AWS Switchboard は、データ保持メッセージを SNS トピックにルーティングし、SQS FIFO キューにフィードします。

1. **メッセージアセンブリ**: 暗号化されたメッセージコンテンツ

1. **Secure Decryption**: メッセージは AWS Nitro Enclaves に送信されます。
   + Customer KMS キーを使用してデータ保持ボットのプライベートキーを復号する
   + Wickr で暗号化されたメッセージコンテンツの復号
   + 再暗号化すると、各メッセージの暗号化が一意になります。

1. **ストレージ**: KMS で暗号化されたメッセージは PrivateLink を介して S3 バケットに書き込まれます

1. **オンデマンド復号:** サービスに、保持されたメッセージのオンデマンド復号化用の Step Functions ステートマシンが含まれるようになりました。

## セキュリティアーキテクチャ
<a name="security-architecture"></a>
+ **Nitro に保持されるEnd-to-Endの暗号化**: メッセージは Nitro Enclave に到達するまで Wickr で暗号化されたままです
+ **Nitro Enclave 認証**: KMS は復号オペレーションを許可するときにエンクレーブの認証を発行します
+ **カスタマー KMS コントロール**: 暗号化キーを完全に制御し、いつでもアクセスを取り消すことができます。
+ **データ主権**: 復号されたすべてのデータは AWS お客様のアカウントにのみ存在します。
+ ** AWS アクセス不可**: AWS Wickr サービスは復号されたメッセージコンテンツにアクセスできません