Amazon WorkMail のインフラストラクチャセキュリティ - Amazon WorkMail

Amazon WorkMail のインフラストラクチャセキュリティ

注記

Amazon WorkMail は Transport Layer Security (TLS) 1.0 および 1.1 のサポートを終了しました。TLS 1.0 または 1.1 を使用している場合は、TLS バージョン 1.2 にアップグレードする必要があります。詳細については、「TLS 1.2 がすべての AWS API エンドポイントの最小 TLS プロトコルレベルになる」を参照してください。

Amazon WorkMail は、マネージドサービスであり、AWS グローバルネットワークセキュリティで保護されています。AWS セキュリティサービスと AWS がインフラストラクチャを保護する方法については「AWS クラウドセキュリティ」を参照してください。インフラストラクチャセキュリティのベストプラクティスを使用して AWS 環境を設計するには「セキュリティの柱 - AWS 適切なアーキテクチャを備えたフレームワーク」の「インフラストラクチャの保護」を参照してください。

ネットワーク経由で Amazon WorkMail にアクセスするには、AWS が発行した API コールを使用します。クライアントは以下をサポートする必要があります。

  • Transport Layer Security (TLS)。TLS 1.2 が必須で、TLS 1.3 をお勧めします。

  • DHE (楕円ディフィー・ヘルマン鍵共有) や ECDHE (楕円曲線ディフィー・ヘルマン鍵共有) などの完全前方秘匿性 (PFS) による暗号スイート。これらのモードは Java 7 以降など、ほとんどの最新システムでサポートされています。