保护传输中数据 - 安全支柱

保护传输中数据

传输中数据是指从一个系统发送到另一个系统的任何数据。这包括您工作负载中资源之间的通信以及其他服务与最终用户之间的通信。通过为传输中数据提供适当级别的保护,您就可以保护工作负载数据的机密性和完整性。

保护 VPC 之间或本地位置之间的数据:您可以使用AWS PrivateLink 在 Amazon Virtual Private Cloud (Amazon VPC)之间或与 AWS 中托管的服务的本地连接之间创建安全的私有网络连接。您可以像访问自己私有网络上的服务那样访问 AWS 服务、第三方服务和其他 AWS 账户 账户中的服务。借助 AWS PrivateLink,无需使用互联网网关或 NAT,即可跨具有重叠 IP CIDR 的账户访问服务。您也不需要配置防火墙规则、路径定义或路由表。流量保留在 Amazon 主干网络上,不会流经互联网,所以数据会受到保护。您可以遵循行业特定的合规法规,例如《健康保险流通与责任法案》(HIPAA)和《欧美隐私盾协议》(EU/US Privacy Shield)。AWS PrivateLink 与第三方解决方案无缝协作,可创建精简的全球网络,从而让您加快向云端的迁移并利用可用的 AWS 服务。