データエクスポートにおけるデータ保護

AWS 責任分担モデルがデータエクスポートのデータ保護にどのように適用されるかをご覧ください。

S3 セキュリティのベストプラクティス

データエクスポートは、請求情報とコスト管理データを Amazon S3 バケットに配信します。S3 バケットが安全であることを確認するために実行できる手順は多数あります。詳細については、「Amazon S3 ユーザーガイド」の「Amazon S3 のセキュリティのベストプラクティス」を参照してください。

S3 でのデータ暗号化

デフォルトでは、データエクスポートは、Amazon S3 マネージドキー (SSE-S3) によるサーバー側の暗号化を使用して暗号化されます。Amazon キー管理サービス (KMS) 暗号化 (SSE-KMS) を使用してエクスポートを暗号化する場合は、エクスポートの配信後に KMS による暗号化をトリガーする必要があります。詳細については、「Amazon S3 ユーザーガイド」の「Amazon S3 バケット向けのサーバー側のデフォルトの暗号化動作の設定」を参照してください。