Amazon Web Services ブログ
新機能 − Amazon Elastic Filesystem(EFS)で保管データの暗号化をサポート
我々は、1年と少し前にAmazon Elastic File Systemを本番ローンチしました。(詳細は Amazon Elastic File System – Production Ready in Three Regionsを確認ください)。そしてその年の後半には、Direct Connec経由でのオンプレミスアクセスを追加し、今年になって米国東部（オハイオ）、欧州（フランクフルト）、アジア・パシフィック（シドニー）リージョンでも利用可能となりました。
保管データの暗号化
本日、保管データの暗号化サポートを加えることにより、EFSがより利用しやすくなりました。ファイルシステムの作成時に、ファイルシステム上に保管するコンテンツを暗号化するための鍵を選択することが可能です。AWSが管理するビルトインの鍵、あるいは、AWS Key Management Service(KMS)を利用して自身で作成した鍵がご利用可能です。ファイルのメタデータ（ファイル名、ディレクトリ名、ディレクトリの内容）はAWSが管理する鍵で暗号化されます。どちらの暗号化の形式も、業界標準のAES−256アルゴリズムを利用して実装されています。
新しいファイルシステムを作成するときにすぐにセットアップ可能です。シンプルにビルトイン鍵(aws/elasticfilesystem)、あるいは自分の鍵を選択するだけです:
EFSが残りをすべて行います！ コンソールでファイルシステムを選択することで、望みどおり暗号化されているかどうかを確認できます:
データをメタデータの暗号化には、FIPS 140-2の承認に適合した暗号化アルゴリズムが利用されます。暗号化は透過的に行われ、全体のパフォーマンスへの影響は最小限です。
AWS Identitiy and Access Management(IAM)を利用して、Customer Master Key(CMK)へのアクセスを制御することができます。CMKは、ファイルシステムへアクセスするために有効化されていなければいけません。鍵を無効化すると、新しいファイルシステムの作成に使用できなくなり、保護対象の既存のファイルシステムへのアクセスが（一定期間後）ブロックされます。詳細については、Managing Access to Encrypted File Systemsをご参照ください。
すぐにご利用可能
保管データの暗号化はEFSがサポートされている全てのリージョンでご利用可能です。追加料金は発生しません。