Direct Link でのデータの保管と暗号化

お客様からの Direct Link との対話はすべて暗号化されます。 たとえば、クライアントがAPIを使用したり、ユーザーインターフェースを通じてサービスとやり取りしてゲートウェイや接続を設定したりする場合、そうしたすべてのやり取りは完全にエンドツーエンドで暗号化されます。 同様に、クライアントの設定に関連するデータ要素は、転送中および保存時に暗号化されます。 個人データや機密データは、保管、処理、送信されません。 保存データは暗号化されたデータベースに保管されます。

ただし、Direct Link を使用する結果として、お客様ネットワークが結合されます。 ネットワーク間の接続（たとえば、オンプレミスネットワークからVPCへの接続など）が確立された後、クライアントがネットワーク経由で送信することを選択したデータの暗号化については、クライアントが責任を負うことになります。

Direct Link での機密データの保護

Direct Link の構成に関連するデータはすべて、機密データとは見なされません。 構成データは、保存中はデータベース・レベルで暗号化されます。 Direct Link オファリングは、お客様管理の鍵を管理しません。 したがって、 Secrets Manager、 Hyper Protect Crypto Services、および Key Protect は使用されません。

Direct Link のデータの削除

Direct Link 構成は、API またはユーザー・インターフェースを介した要求により削除されます。