このガイドでは、2025 年 3 月 13 日にリリースされた新しい AWS Wickr 管理コンソールについて説明します。AWS Wickr 管理コンソールのクラシックバージョンのドキュメントについては、[「 Classic Administration Guide](https://docs.aws.amazon.com/wickr/latest/adminguide-classic/what-is-wickr.html)」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Wickr のサーバーレスデータ保持
<a name="serverless-method"></a>

AWS Wickr データ保持は、ネットワーク内 (内部) メンバーと、ネットワークがフェデレーションされている他のチーム (外部) との間のグループまたはルームでの直接メッセージ会話や会話など、ネットワーク内のすべての会話を保持できます。サーバーレスデータ保持は、AWS Wickr Premium プランがありオプトインしている場合にのみ使用できます。AWS Wickr Enterprise では使用できません。

**注記**  
 データ保持サービスは、現在、米国東部 (バージニア北部）、カナダ (中部）、アジアパシフィック (シドニー）、欧州 (フランクフルト）、欧州 (ストックホルム）、アジアパシフィック (東京）、アジアパシフィック (シンガポール）、欧州 (チューリッヒ) AWS GovCloud (米国西部) の各リージョンでのみご利用いただけます。

**注記**  
 AWS は、Wickr [Admin SDK を使用した Wickr](https://us-west-2.console.aws.amazon.com/servicecatalog/home?region=us-west-2#portfolios?activeTab=importedAdminPortfolios) データ保持ボットの設定をサポートしていません。設定は コンソールを使用して AWS 実行する必要があります。

サーバーレスデータ保持サービスは、従来の Docker コンテナベースのデータ保持ボットの代わりにクラウドネイティブを提供します。この新しい方法は、Wickr のend-to-end暗号化 (E2EE) モデルに関連する合理的なトレードオフにより、デプロイの簡素化、マネージドインフラストラクチャ、自動スケーリング、包括的なモニタリングを提供します。

**サーバーレスメソッドの主な利点**
+ **デプロイの簡素化**: 最小限の設定手順でコンソールガイドの設定を行い、数時間ではなく数分で完了
+ **マネージドインフラストラクチャ**: EC2 インスタンス、Docker コンテナをプロビジョニングまたは維持したり、ボットの状態をモニタリングしたりする必要はありません
+ **自動スケーリング**: 手動介入なしでメッセージボリュームの変動を動的に処理
+ **拡張モニタリング**: 事前設定された CloudWatch ダッシュボード、メトリクス、設定可能なアラート
+ **信頼性の向上**: 自動復旧による耐障害性メッセージ配信 

**仕組み**

サーバーレスデータ保持サービスを有効にすると、ネットワーク内で共有されているすべてのメッセージとファイルは、組織のコンプライアンスポリシーに従って保持されます。このサービスは AWS 、Nitro Enclaves を使用してメッセージコンテンツを Wickr 復号し、カスタマーマネージド KMS キーを使用して S3 バケットへの転送用にコンテンツを再暗号化します。その後、メッセージをオンデマンドで復号して、暗号化されたコンテンツにアクセスできます。

**注記**  
 Wickr がメッセージやファイルにアクセスすることはありません。すべての復号は、KMS キーを使用して安全な Nitro Enclaves 内で行われ、復号されたコンテンツはお客様のアカウント AWS にのみ保存されます。

## 前提条件
<a name="serverless-prerequisites"></a>

サーバーレスデータ保持を有効にする前に、以下があることを確認してください。
+ **AWS Wickr プレミアムプラン**: データ保持はプレミアムプランのサブスクライバーのみが利用できます
+ **AWS アカウント**: KMS と S3 に対する適切なアクセス許可を持つアクティブな AWS アカウント。
+ **IAM アクセス許可**: Service Catalog ポートフォリオをインポートし、CloudFormation テンプレートをデプロイする機能

**Topics**
+ [前提条件](#serverless-prerequisites)
+ [サーバーレスメソッドを設定する](configure-serverless-method.md)
+ [アーキテクチャの概要](architecture.md)
+ [保持されたデータにアクセスする](retained-data.md)
+ [モニタリングと管理](monitor-manage.md)
+ [docker メソッドからの移行](migration-process.md)
+ [セキュリティに関する考慮事項](considerations-security.md)
+ [ベストプラクティス](best-practices.md)