Direct Link でのデータの保管と暗号化

お客様からの Direct Link との対話はすべて暗号化されます。 例えば、クライアントがAPIを使用したり、ゲートウェイや接続を設定するためにユーザーインターフェイスを通じてサービスとやりとりする場合、そのようなやりとりはすべて完全にエンドツーエンドで暗号化される。 同様に、クライアントのコンフィギュレーションに関連するデータ要素は、転送中および静止時に暗号化される。 個人データや機密データは、保管、処理、送信されません。 保存データは暗号化されたデータベースに保管されます。

ただし、Direct Link を使用する結果として、お客様ネットワークが結合されます。 オンプレミスのネットワークからVPCへなど、ネットワークが結合された後、クライアントがネットワーク経由で送信するデータの暗号化は、クライアントの責任となります。

Direct Link での機密データの保護

Direct Link の構成に関連するデータはすべて、機密データとは見なされません。 構成データは、保存中はデータベース・レベルで暗号化されます。 Direct Link オファリングは、お客様管理の鍵を管理しません。 したがって、 Secrets Manager、 Key Protect、 Hyper Protect Crypto Services は使用されない。

Direct Link のデータの削除

Direct Link 構成は、API またはユーザー・インターフェースを介した要求により削除されます。