Criptografia em repouso
O AWS IoT Greengrass armazena seus dados:
-
Dados em repouso na Nuvem AWS. Esses dados são criptografados.
-
Dados em repouso sobre o núcleo do Greengrass. Esses dados não são criptografados (exceto cópias locais de seus segredos).
Dados em repouso na Nuvem AWS
O AWS IoT Greengrass criptografa os dados do cliente armazenados na Nuvem AWS. Esses dados são protegidos usando chaves AWS KMS gerenciadas pelo AWS IoT Greengrass.
Dados em repouso sobre o núcleo do Greengrass
O AWS IoT Greengrass depende de permissões de arquivo Unix e da criptografia do disco inteiro (se habilitada) para proteger dados em repouso no núcleo. É sua responsabilidade proteger o sistema de arquivos e o dispositivo.
No entanto, o AWS IoT Greengrass não criptografa cópias locais de seus segredos recuperados do AWS Secrets Manager. Para mais informações, consulte o componente do gerenciador de segredos.