12636


Amazon Web Services(AWS)で提供されているAmazon Relational Database
Service(RDS)の暗号化について質問です。

RDSでは、基本的に「リソースの暗号化」と「接続の暗号化」が存在するようですが、まずはリソースの暗号化について質問させて下さい。

RDSインスタンスのリソースの暗号化を有効化した場合、具体的に`RDSインスタンス`、`自動バックアップ`、`リードレプリカ`、`スナップショット`のリソースが暗号化されるようですが、自分以外のユーザがAWSコンソールにアクセスできるようなことが無い場合（IAMなど）、これらのストレージを暗号化するメリットを感じられなかったのですが、どうなのでしょうか？リソースの暗号化を利用する場合、m3.medium以上のインスタンスを利用しなければいけないため、コスト的なデメリットを感じています。

次に、接続の暗号化についてですが、VPCのPrivate SubnetにRDSを設置しPublic
Subnetに設置されたEC2インスタンスのアプリケーションからのみRDSにアクセスできるようにした場合、SSLによる通信の暗号化を行ったところで、誰もその通信を傍受することができないと思うのですが、こちらの認識についても誤りがありましたら、ご指摘していただきたいです。

SSL暗号化は、セキュリティ上の利点を提供する一方、SSL暗号化がかなりの計算処理を必要とするオペレーションで、データベース接続の待ち時間を増加させることがあるという記述がAmazonのドキュメントにございましたので、できれば無効化したいと思っています。

しかし「リソースの暗号化」と「接続の暗号化」を無効にした場合、上記の認識でセキュリティ意識に対する穴がないという自信を持てませんでしたので質問させていただきました。

よろしくお願いいたします。


CC BY-SA 3.0
2015-07-23T22:34:35.227
12630
2015-07-24T12:59:11.750
2015-07-24T01:49:35.297
49
5840
question
aws security database
AWSのRDSの暗号化のメリットについて


AWSのデータセンター(DC)内部に悪意のある人間が紛れ込んだ場合への対応、としては穴があることになります。

一例なのですが、バックアップの入ったディスク(またはイメージ)が流出した、EC2インスタンスが繋がるハブに特殊な機器を接続され流れるパケットを盗み見られた、そういったケースへの対応です。DC外部からでも、実装時には未知だった脆弱性により、そういう内容が漏れることが考えられます。

もちろんサービスの内容、保存するデータの重要度によっては「そういうことならしかたないよね」で済む場合もあるでしょう。逆に言うと、データの重要度が高ければ、できたはずの暗号化を実施していなかったことが責任上の大きな問題になる場合もあります。

いずれにせよ、「取れない/見れないから大丈夫」ではなく、「万が一見られても大丈夫」という視点が、暗号化を考える上では肝要です。加えてセキュリティ対策では、問題が発生した時にどれだけの損失・責任が発生するかが重要なファクターになります。特に
**コスト** にはそういうリスクも織り込むべきでしょう。


CC BY-SA 3.0
2015-07-24T01:56:14.750
12636
2015-07-24T01:56:14.750
208
12630
answer


KoRoNさんの説明で十分と思いますが、ちょっと違う方向からの回答を。

  * 保管するデータはバックアップも含めすべて暗号化されている
  * システム内のコンポーネント間の通信は全て暗号化されている

という要件を満たすべきデータというのが世の中には存在し、その実現のため、AWSがサービス提供してくれているわけです。もちろんコストがかさみますが、要求されている以上は必要経費です。

クレジットカード業界が策定している`PCI
DSS`をはじめとしたセキュリティ基準が要求しています。話題のマイナンバーなんかも同等の要求はされるべきと思われます（詳しくないですが）。


CC BY-SA 3.0
2015-07-24T12:59:11.750
12658
2015-07-24T12:59:11.750
2238
12630
answer