AWS Nitro Enclavesが一般提供開始、エンクレーブでAmazon EC2上の機密データを保護

AWS Nitro Enclavesは、分離されたコンピューティング環境（エンクレーブ）を作成して、Amazon EC2インスタンス内の個人識別情報（PII）、ヘルスケア、財務、知的財産データといった機密性の高いデータを保護し、より安全に処理できるようにする、新たなEC2機能。 従来、Amazon EC2では保存時と転送時の両方で、アクセス制御と暗号化を行っているが、処理中に復号されるため、処理中のデータ保護のために個別のVPCをセットアップして、インスタンス上の不要なサードパーティソフトウェアを削除し、接続を制限し、ユーザーアクセスを制限する必要があった。 エンクレーブは、個別の仮想マシンであり、永続的なストレージ、インタラクティブなアクセス、外部ネットワークが存在しないため、インスタンスのrootユーザーまたは管理者ユーザーであっても、エンクレーブにアクセスしたり、SSHで接続したりは