The Cloud Conundrum: S3 Encryption

River Landscape with Cows, 1645/1650 by Aelbert Cuyp👋 Dear reader: Hope you’re staying safe, and going strong with your new year resolutions. This is first part of a series of posts I wish to write on peculiar cloud security challenges. In this post, I will cover: Encryption at rest in cloud Amazon S3 and its encryption options How cloud’s server side encryption can give a false sense of security

[knjname]

SSE-KMSでS3に加えてKMSへのIAMも要件にできるのはデータ保管の最低限のラインとしてはふさわしい的な感じかな

[tmatsuu]

Amazon S3がデフォルト有効化された暗号化(SSE-S3)の意味するところは、暗号化されていることを要求するセキュリティ基準を満たすことと、AWS基盤の物理ストレージの盗難対策ぐらい。せやな。せやせや。