Veröffentlicht am: Nov 23, 2021
Amazon Simple Queue Service (SQS) bietet jetzt eine verwaltete serverseitige Verschlüsselung über SQS-eigene Verschlüsselungsschlüssel (SSE-SQS), um sensible Daten zu schützen. SSE-SQS hilft Ihnen dabei, sicherheitsrelevante Anwendungen zu entwickeln, die Ihre Verschlüsselungs- und regulatorischen Anforderungen erfüllen.
Amazon SQS ist ein vollständig verwalteter Nachrichtenwarteschlangen-Service, der das Entkoppeln und Skalieren von Microservices, verteilten Systemen und Serverless-Anwendungen ermöglicht. Mit Amazon SQS können Sie Nachrichten zwischen Softwarekomponenten in beliebiger Zahl senden, speichern und empfangen – ohne dass Nachrichten verloren gehen oder andere Services verfügbar sein müssen. Kunden entkoppeln in verstärktem Maße ihre Monolith-Anwendungen zu Microservices und verschieben sensible Workloads – z. B. Anwendungen für das Finanz- und Gesundheitswesen mit Verschlüsselungsanforderungen – in Amazon SQS. SSE-SQS ermöglicht Ihnen jetzt eine sicherere Übertragung von Daten und einen höheren Sicherheitsstatus.
Amazon SQS unterstützt serverseitige Verschlüsselung bereits über den AWS Key Management Service (SSE-KMS) mit vom Kunden bereitgestellten Verschlüsselungsschlüsseln. Beim Erstellen einer neuen Warteschlange können Sie jetzt entweder SSE-SQS oder SSE-KMS verwenden. Mit SSE-SQS brauchen Sie keine Verschlüsselungsschlüssel erstellen oder verwalten. Beide Verschlüsselungsoptionen helfen Ihnen, den betrieblichen Aufwand und die Komplexität, die zum Schützen von Daten erforderlich sind, zu reduzieren. Sie verschlüsseln Daten mit branchenüblichen AES-256-Algorithmen, damit nur autorisierte Rollen und Services auf Daten zugreifen können.
Mit SSE-SQS brauchen Sie keine Code- oder Anwendungsänderungen vorzunehmen, um Ihre Daten zu verschlüsseln. Die Verschlüsselung im Ruhezustand mit SSE-SQS wird ohne zusätzliche Kosten bereitgestellt. SQS übernimmt die Ver- und Entschlüsselung Ihrer Daten transparent und liefert weiterhin die gewohnte Leistung.
SSE-SQS ist in allen kommerziellen AWS-Regionen und GovCloud-Regionen außer den Regionen in China verfügbar. Weitere Informationen über SSE-SQS auf Amazon SQS finden Sie in der Amazon-SQS-Dokumentation.