アプリケーションは顧客のクレジットカード情報を DynamoDB に保存し、API 呼び出しを通じて決済処理業者に送信しています。セキュリティ監査の結果、この機密データを保護するために暗号化の実装が必要であると指摘されました。
ストレージと転送の両方のセキュリティ要件を正しく満たす暗号化の方法はどれですか？
この演習はコースの一部です
理論を実践に変える、インタラクティブな演習のひとつをお試しください
DynamoDB、S3、ElastiCache、OpenSearch をいつ、なぜ使うのかを学びましょう。データアクセスパターン、一貫性モデル、ライフサイクル管理、キャッシュ戦略を理解し、アプリケーションに適したストレージを選択できるようになります。
AWS の代表的な 2 つのデータサービスをハンズオンで体験しましょう。スケーラブルな DynamoDB テーブルの設計、CRUD 操作とインデックスの習得、そして S3 のストレージクラス、バージョニング、ライフサイクルポリシー、レプリケーションによる最適化を学びます。
アプリケーションデータをエンドツーエンドで保護しましょう。PII と PHI の分類、KMS による暗号化、Secrets Manager と Parameter Store を使ったシークレット管理、ログのサニタイズ、IAM 条件キーを用いたマルチテナント分離の実装を学習します。
現在の演習
