FIPS 140-3 エンドポイント経由の Amazon S3

FIPS 140-3 は、暗号モジュールのセキュリティ要件を定めた米国およびカナダの政府標準で、FIPS 140-2 の後継です。

AWS FIPS エンドポイントは、FIPS 検証済みの暗号ライブラリで転送中のデータを暗号化します。TntDrive の Amazon S3 (FIPS 140-3) アカウントは、リージョンごとのデュアルスタック FIPS エンドポイントに Amazon S3 リクエストを送信し、常に HTTPS を使用します。

この種類は、対応する米国およびカナダの標準 AWS パーティションのバケットに使用します。AWS GovCloud (US) では Amazon S3 GovCloud (FIPS 140-3) アカウントを使用してください。参照: AWS GovCloud (US) のページ.

対応する Amazon S3 FIPS エンドポイント

TntDrive はバケットのリージョンに応じてエンドポイントを自動選択します。アカウントの追加時に入力する必要はありません。

リージョン	TntDrive が使用するエンドポイント
米国東部 (バージニア北部) `us-east-1`	`s3-fips.dualstack.us-east-1.amazonaws.com`
米国東部 (オハイオ) `us-east-2`	`s3-fips.dualstack.us-east-2.amazonaws.com`
米国西部 (北カリフォルニア) `us-west-1`	`s3-fips.dualstack.us-west-1.amazonaws.com`
米国西部 (オレゴン) `us-west-2`	`s3-fips.dualstack.us-west-2.amazonaws.com`
カナダ (中部) `ca-central-1`	`s3-fips.dualstack.ca-central-1.amazonaws.com`
カナダ西部 (カルガリー) `ca-west-1`	`s3-fips.dualstack.ca-west-1.amazonaws.com`

このアカウントの種類では、その他の標準 AWS リージョンの FIPS エンドポイントには対応していません。

FIPS エンドポイントの使用対象は、TntDrive と Amazon S3 の間の TLS 接続です。それだけで、端末、保存データ、アプリケーション設定、システム全体の準拠を証明するものではありません。

FIPS アカウントの動作

HTTPS は必須です。 安全な転送を使用 (SSL/TLS) が有効になり、無効にはできません。
TntDrive は AWS Signature Version 4 でリクエストに署名します。
この種類では全バケットの一覧取得に対応していません。ドライブの追加時に既存バケットの名前を手入力してください。
FIPS エンドポイントでは Amazon S3 Transfer Acceleration を利用できません。

TntDrive に Amazon S3 FIPS 140-3 アカウントを追加

TntDrive のダッシュボードで次を選択: アカウント, 新しいアカウントを追加...
アカウント, 新しいアカウントを追加を選択します。
アカウントの追加 ダイアログが開きます。
TntDrive に Amazon S3 FIPS 140-3 アカウントを追加
アカウント名を入力します。
選択: Amazon S3 (FIPS 140-3) (アカウントの種類)。
入力: アクセスキー ID と シークレットアクセスキー (対象のバケットへのアクセス権限が必要です)。
アクセスキーの取得については、次を参照してください: AWS アクセスキーの取得場所
安全な転送を使用 (SSL/TLS) は、このアカウントの種類では自動的に有効になります。
クリック: アカウントを追加.

これで新しいドライブを追加して、このアカウントを選択します。既存バケットの名前を手入力すると、TntDrive がそのリージョンのデュアルスタック FIPS エンドポイントを使用します。

すべての機能を無料で試用