기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 배플 DPS로 HYOK 솔루션으로 데이터 보호
게시일: **2021년 5월 28일([다이어그램 기록](#diagram-history))**
이 아키텍처는 Baffle 데이터 보호 서비스(DPS)를 사용하여 자체 키 유지(HYOK) 솔루션을 구현하는 방법을 보여줍니다. Baffle DPS를 사용하면 데이터 중심 보호를 추가할 수 있습니다 AWS.
## 배플 DPS로 HYOK 솔루션으로 데이터 보호
1. 도매 및 소매 파트너 시스템에서 End-of-day point-of-sale(POS) 데이터를 다운로드하고 온프레미스에서 저장합니다.
1. Baffle DPS 데이터 수집 계층은 형식 보존 암호화(FPE)와 함께 온프레미스 암호화 키를 사용합니다. 전송하기 전에 데이터 흐름을 토큰화, 익명화 및 매핑합니다 AWS.
1. 전용 연결() 또는 AWS Site-to-Site VPN은 전송 중에 데이터를 보호합니다.
1. 암호화된 데이터는 정형 또는 비정형 형식으로 암호화 키 없이에 도착 AWS 하고 저장됩니다.
1. 다양한 서비스를 AWS 사용하여에서 암호화된 데이터를 쿼리할 수 있지만 데이터는 암호화된 상태로 유지됩니다.
1. Baffle DPS 데이터 소비 계층은 온프레미스 복호화 키를 사용합니다. 데이터 흐름을 다시 일반 텍스트 형식으로 복호화, 복호화 및 매핑합니다.
1. 일반 텍스트 데이터는 비즈니스 인텔리전스 또는 다운스트림 애플리케이션을 제공합니다.
## 참조 자료
자세한 내용은 섹션을 참조하세요.
+ [AWS 아키텍처 아이콘](https://aws.amazon.com/architecture/icons)
+ [AWS 아키텍처 센터](https://aws.amazon.com/architecture)
+ [AWS Well-Architected](https://aws.amazon.com/architecture/well-architected)
+ [AWS Key Management Service 제품 페이지](https://aws.amazon.com/kms/)
## 다이어그램 기록
이 참조 아키텍처 다이어그램의 업데이트에 대한 알림을 받으려면 RSS 피드를 구독하세요.
| 변경 사항 | 설명 | 날짜 |
| --- |--- |--- |
| [최초 게시](#diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2021년 5월 28일 |
**참고**
RSS 업데이트를 구독하려면 사용 중인 브라우저에 대해 RSS 플러그인이 활성화되어 있어야 합니다.