Além de criptografar os dados em repouso no Amazon S3, o Amazon Athena usa a criptografia Transport Layer Security (TLS) para os dados em trânsito entre o Athena e o Amazon S3, e entre o Athena e as aplicações dos clientes que o acessam.
Você deve permitir apenas conexões criptografadas por HTTPS (TLS) usando aws:SecureTransport condition nas políticas do IAM no bucket do Amazon S3.
Os resultados de consultas que transmitem para clientes JDBC ou ODBC são criptografados usando TLS. Para obter informações sobre as versões mais recentes dos drivers JDBC e ODBC e as respectivas documentações, consulte Conectar ao Amazon Athena com JDBC e Conectar ao Amazon Athena com ODBC.
Para conectores de fonte de dados federada do Athena, a compatibilidade com criptografia em trânsito usando TLS depende do conector individual. Para obter informações, consulte a documentação dos conectores de fonte de dados individuais.
