このガイドでは、2025 年 3 月 13 日にリリースされた新しい AWS Wickr 管理コンソールについて説明します。AWS Wickr 管理コンソールのクラシックバージョンのドキュメントについては、「 Classic Administration Guide」を参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Wickr のサーバーレスデータ保持
AWS Wickr データ保持は、ネットワーク内 (内部) メンバーと、ネットワークがフェデレーションされている他のチーム (外部) との間のグループまたはルームでの直接メッセージ会話や会話など、ネットワーク内のすべての会話を保持できます。サーバーレスデータ保持は、AWS Wickr Premium プランがありオプトインしている場合にのみ使用できます。AWS Wickr Enterprise では使用できません。
注記
データ保持サービスは、現在、米国東部 (バージニア北部）、カナダ (中部）、アジアパシフィック (シドニー）、欧州 (フランクフルト）、欧州 (ストックホルム）、アジアパシフィック (東京）、アジアパシフィック (シンガポール）、欧州 (チューリッヒ) AWS GovCloud (米国西部) の各リージョンでのみご利用いただけます。
注記
AWS は、Wickr Admin SDK を使用した Wickr
サーバーレスデータ保持サービスは、従来の Docker コンテナベースのデータ保持ボットの代わりにクラウドネイティブを提供します。この新しい方法は、Wickr のend-to-end暗号化 (E2EE) モデルに関連する合理的なトレードオフにより、デプロイの簡素化、マネージドインフラストラクチャ、自動スケーリング、包括的なモニタリングを提供します。
サーバーレスメソッドの主な利点
-
デプロイの簡素化: 最小限の設定手順でコンソールガイドの設定を行い、数時間ではなく数分で完了
-
マネージドインフラストラクチャ: EC2 インスタンス、Docker コンテナをプロビジョニングまたは維持したり、ボットの状態をモニタリングしたりする必要はありません
-
自動スケーリング: 手動介入なしでメッセージボリュームの変動を動的に処理
-
拡張モニタリング: 事前設定された CloudWatch ダッシュボード、メトリクス、設定可能なアラート
-
信頼性の向上: 自動復旧による耐障害性メッセージ配信
仕組み
サーバーレスデータ保持サービスを有効にすると、ネットワーク内で共有されているすべてのメッセージとファイルは、組織のコンプライアンスポリシーに従って保持されます。このサービスは AWS 、Nitro Enclaves を使用してメッセージコンテンツを Wickr 復号し、カスタマーマネージド KMS キーを使用して S3 バケットへの転送用にコンテンツを再暗号化します。その後、メッセージをオンデマンドで復号して、暗号化されたコンテンツにアクセスできます。
注記
Wickr がメッセージやファイルにアクセスすることはありません。すべての復号は、KMS キーを使用して安全な Nitro Enclaves 内で行われ、復号されたコンテンツはお客様のアカウント AWS にのみ保存されます。
前提条件
サーバーレスデータ保持を有効にする前に、以下があることを確認してください。
-
AWS Wickr プレミアムプラン: データ保持はプレミアムプランのサブスクライバーのみが利用できます
-
AWS アカウント: KMS と S3 に対する適切なアクセス許可を持つアクティブな AWS アカウント。
-
IAM アクセス許可: Service Catalog ポートフォリオをインポートし、CloudFormation テンプレートをデプロイする機能
