Amazon Web Services ブログ

Category: Security, Identity, & Compliance

RSA

Stronger Together: RSA Conference 2023からのハイライト

RSA Conference 2023は、4月24日から27日まで、カリフォルニア州サンフランシスコのMoscone Centerに何千人ものサイバーセキュリティの専門家を集めました。400を超えるセッションと500を超える出展者が最新のトレンドやテクノロジーについて議論したため、すべてのハイライトを振り返ることは不可能です。ここでは、その中から私たちが注目したものをご紹介します。

AWS Nitro Systemのコンフィデンシャルコンピューティングに対する第三者評価の獲得

AWSが「Digital Sovereignty Pledge」を公表した際、私たちはAWSのサービスがどのように設計・運用されているか、特に顧客データの取り扱いに関して、より高い透明性と確証を顧客に提供することを約束しました。その透明性向上の一環として、英国に拠点を置く大手サイバーセキュリティコンサルティング会社であるNCC Groupに、Nitro Systemと当社がお客様に提供するセキュリティ保証に関する独立したアーキテクチャレビューを実施するよう依頼しました。このたび、NCCから報告書が発行され、当社の主張を裏付ける評価が提示されました。

AWS Digital Sovereignty Pledgeの実現: 妥協のないコントロールの実践

2022年11月、私たちは新しいAWS Digital Sovereignty Pledgeを発表しました。これは、すべてのAWSのお客様に、クラウドで利用できる最も高度な権限制御機能のセットを提供するという私たちの約束です。その2つの柱は、データアクセスに対する検証可能な制御と、あらゆる場所ですべてを暗号化する機能です。私たちはすでに、データをどこに置き、誰がアクセスし、どのように使用するかをお客様がコントロールできるように、さまざまなデータ保護機能、認定、契約上のコミットメントを提供しています。本日は、お客様のデータアクセスに対する検証可能な制御と、お客様の暗号鍵の外部制御により、お客様の信頼を獲得し続ける方法について、最新情報をお伝えしたいと思います。