データの保管と暗号化

お客様と IBM Cloud Transit Gateway の対話はすべて暗号化されます。 例えば、ゲートウェイや接続を構成するために API を使用したり、ユーザー・インターフェースを介してサービスと対話したりする場合、それらの対話はすべて完全にエンドツーエンドで暗号化されます。 同様に、お客様の構成に関するデータ要素は、転送中も保存中も暗号化されます。 個人データや機密データは、保存、処理、送信のいずれも行われず、保存中のデータは、暗号化されたデータベースに保存されます。

しかし、IBM Cloud Transit Gateway の目的は、ネットワークを相互に結び付けることです。 1 つの VPC が別の VPC に接続された後、ネットワークを介して送信するデータの暗号化は、お客様の責任で行ってください。

機密データの保護

IBM Cloud Transit Gateway の構成に関連するデータは、機密データとは見なされません。 構成データは、データベース・レベルで保存中に暗号化されます。 Transit Gatewayは、 お客様鍵を一切管理しません。 そのため、Key Protect と Hyper Protect Crypto Services のどちらも必要とされず、使用されません。

IBM Cloud Transit Gateway でのデータの削除

中継ゲートウェイの構成は、API またはユーザー・インターフェースを使用して削除できます。