Mengapa AWS Nitro Enclaves?
AWS Nitro Enclaves memungkinkan pelanggan menciptakan lingkungan komputasi terisolasi untuk melindungi dan memproses data yang sangat sensitif dengan aman, seperti informasi pengidentifikasi pribadi (PII), layanan kesehatan, keuangan, dan data hak intelektual dalam instans Amazon EC2 mereka. Nitro Enclaves menggunakan teknologi Hypervisor Nitro yang sama yang memberikan isolasi CPU dan memori untuk instans EC2.
Nitro Enclave membantu pelanggan mengurangi luas permukaan serangan untuk aplikasi pemrosesan data paling sensitif. Enclaves menawarkan lingkungan terisolasi, diperkeras, dan sangat terbatas untuk meng-hosting aplikasi vital keamanan. Nitro Enclaves menyertakan pengesahan kriptografis untuk perangkat lunak Anda, sehingga Anda dapat yakin bahwa hanya kode yang diizinkan saja yang berjalan, juga integrasi dengan AWS Key Management Service, sehingga hanya enclaves Anda yang dapat mengakses materi sensitif.
Tidak ada biaya tambahan untuk menggunakan AWS Nitro Enclaves selain penggunaan instans Amazon EC2 dan layanan AWS lainnya yang digunakan dengan Nitro Enclaves.
Manfaat
Kasus penggunaan
Sumber daya
Kisah Pelanggan

"ACINQ adalah salah satu developer dan operator utama Lightning Network, jaringan pembayaran terbuka performa tinggi berdasarkan Bitcoin. Dengan menjalankan simpul pembayaran di dalam AWS Nitro Enclaves, kami dapat mencapai tingkat perlindungan tinggi yang dibutuhkan untuk kunci privat yang mengontrol dana hampir tanpa modifikasi kode. Kemampuan untuk menjalankan aplikasi yang kompleks dan teruji secara kriptografis di dalam AWS Nitro Enclaves adalah pembawa perubahan dari sudut pandang keamanan dan memungkinkan kami menerapkan langkah-langkah keamanan ekstra seperti penggunaan dompet perangkat keras untuk mengelola sistem. Dengan AWS Nitro Enclaves, kami mengoperasikan salah satu simpul pembayaran paling aman di jaringan dan berencana untuk memindahkan lebih banyak layanan ke AWS Nitro Enclaves untuk mengurangi permukaan serangan sistem kami secara keseluruhan."
Fabrice Drouin, Co-Founder dan CTO, ACINQ