EventBridge cifra todos los datos en reposo mediante AES-256 y KMS, y protege los datos en tránsito con TLS 1.2, sin que requiera infraestructura de administración de claves.
Cifrado en reposo
EventBridge cifra automáticamente todos los datos y metadatos almacenados en EventBridge en reposo mediante el estándar de cifrado avanzado de 256 bits (AES-256) y Key Management Service (KMS). El cifrado se habilita de forma predeterminada, no requiere configuración y no tiene costo adicional. EventBridge administra las claves de cifrado a través de KMS, por lo que no necesita crear ni mantener su propia infraestructura de administración de claves.
Cifrado en tránsito
EventBridge usa cifrado del lado del servidor para proteger los datos durante la transmisión. Todo el tráfico se cifra mediante SSL y Transport Layer Security (TLS) 1.2, lo que previene la interceptación y la manipulación de la información.
La aplicación del cifrado TLS en la transmisión depende de los valores de parámetro configurados para desencadenadores específicos, como el desencadenador HTTP y el desencadenador de destino de API.