จำแนกแนวคิดการเข้ารหัสข้อมูล

การรักษาความปลอดภัยข้อมูลบน AWS หมายถึงการปกป้องข้อมูลใน 2 สถานะ Encryption at rest ปกป้องข้อมูลขณะจัดเก็บอยู่บนดิสก์ โดยใช้บริการเช่น S3 server-side encryption ร่วมกับ AWS KMS (SSE-KMS) หรือ KMS data keys ส่วน Encryption in transit ปกป้องข้อมูลขณะที่เดินทางผ่านเครือข่าย เช่น การใช้ TLS/HTTPS ผ่านใบรับรอง ACM ที่ผูกกับ load balancer จำแนกตัวอย่างแต่ละรายการตามประเภทการเข้ารหัสที่ให้การปกป้อง