Publicado: Dec 7, 2017

Temos a satisfação de anunciar que o Amazon Elasticsearch Service permite agora criptografar dados utilizando chaves gerenciadas por meio do AWS Key Management Service (KMS). O Elasticsearch é um mecanismo de pesquisa e análise de open-source popular para análise de logs, pesquisa de texto completo, monitoramento de aplicativos, e outros. O Amazon Elasticsearch Service fornece APIs e recursos em tempo real fáceis de usar do Elasticsearch, juntamente com a disponibilidade, escalabilidade e segurança exigidas pelas cargas de trabalho de produção. 

Em um domínio do Amazon Elasticsearch Service com criptografia habilitada, todos os dados nos sistemas de arquivos são criptografados, inclusive os índices primários e de réplica, arquivos de troca de memória e snapshots automatizados do Amazon S3. O Amazon Elasticsearch Service lida perfeitamente com criptografia e descriptografia, de forma que você não precisa modificar seu aplicativo para acessar seus dados. Você pode optar por habilitar a criptografia quando criar novos domínios pelo AWS Management Console ou pela API. O Amazon Elasticsearch Service pode criar uma chave mestra do KMS ou você pode escolher uma própria. A criptografia em repouso é compatível com o Amazon Elastic Block Store (EBS) e o armazenamento de instâncias.

Para obter mais informações sobre a utilização do AWS Key Management Service com o Amazon Elasticsearch Service, consulte o Guia do Desenvolvedor do Amazon Elasticsearch Service. Para saber mais sobre o AWS KMS, visite a página de visão geral do AWS KMS.

A criptografia em repouso no Amazon Elasticsearch Service está disponível agora em 14 regiões em todo o mundo: Leste dos EUA (Norte da Virgínia), Leste dos EUA (Ohio), Oeste dos EUA (Oregon), Oeste dos EUA (Norte da Califórnia), Canadá (Central), América do Sul (São Paulo), UE (Irlanda), UE (Londres), UE (Frankfurt), Ásia-Pacífico (Cingapura), Ásia-Pacífico (Sydney), Ásia-Pacífico (Tóquio), Ásia-Pacífico (Seul) e Ásia-Pacífico (Mumbai). É fácil começar a usar o Amazon Elasticsearch Service. Faça o login no console para iniciar seu domínio do Amazon Elasticsearch Service hoje mesmo.