AWS におけるデータ保護とプライバシー

お客様は、世界中の AWS リージョンの 1 つ、または複数のリージョンに顧客データを保存できます。 また、AWS のサービスは、お客様が選択する AWS リージョンに顧客データが維持されるという確信を持って使用していただけます。一部の AWS のサービスにはデータの転送が伴い、例えば、これらのサービスを開発し、改善するため (この場合は転送をオプトアウトできます)、またはコンテンツ配信サービスなど、転送がサービスの不可欠な部分であることから転送が行われます。AWS では、サービスメンテナンスを含めた目的を問わず、AWS の職員による顧客データへのリモートアクセスを禁止しており、AWS のシステムもリモートアクセスを防止するように設計されていますが、お客様からこのようなアクセスを要請された場合、または悪用と不正使用を防止するため、もしくは法律に準拠するためにアクセスが必要となる場合を除きます。法執行機関の要請を受けた際、その要請が法律に抵触する場合、過度に広汎である場合、または要請に対して異議を申し立てる適切な根拠がある場合、AWS は政府機関からの顧客データに関する法執行機関の要請に異議を申し立てます。また、当社は、AWS が法執行機関から受け取る情報の要求の種類と数を説明する年 2 回の情報の要求に関するレポートも提供しています。

AWS では、セキュリティが最優先事項であり、クラウドのセキュリティは AWS とお客様の間における共有責任です。 金融サービス事業者、ヘルスケア事業者、政府機関を始めとする多くのお客様が、機密性の非常に高い情報の保護において AWS を信頼しています。Amazon GuardDuty、または EC2 インスタンスの基盤となるプラットフォームである AWS Nitro System のいずれを使用する場合でも、当社の包括的なサービスを使用して、コアセキュリティ、機密性、およびコンプライアンスの要件を満たす機能を強化できます。Nitro システムは、ワークロードの機密性を保ち、オペレーターがアクセスできないように設計されています。Nitro System には、システムやユーザーが EC2 サーバーへのログイン、EC2 インスタンスのメモリの読み取り、インスタンスストレージや暗号化された EBS ボリュームに保存されているデータへのアクセスを行うメカニズムはありません。さらに、AWS CloudHSM や AWS Key Management Service などのサービスを使用して暗号化キーを安全に生成および管理できます。そして、AWS Config と AWS CloudTrail は、コンプライアンスと監査のためのモニタリング機能とログ記録機能を提供します。

AWS セキュリティ製品の詳細はこちら。