Kedaulatan Digital di AWS

Anda selalu mengontrol lokasi beban kerja Anda di AWS. Anda dapat memilih untuk melakukan deployment pada data pelanggan ke salah satu Wilayah kami di seluruh dunia. Anda juga dapat menggunakan Zona Lokal Khusus AWS untuk bekerja sama dengan kami dalam mengonfigurasi Zona Lokal Anda sendiri dengan layanan dan kemampuan yang dibutuhkan untuk memenuhi persyaratan peraturan Anda.

Dengan AWS, Anda mengontrol data Anda menggunakan layanan dan alat AWS yang andal untuk menentukan tempat penyimpanan data Anda, cara mengamankannya, dan siapa saja yang dapat mengaksesnya. Misalnya, AWS Control Tower menyediakan kontrol preventif, detektif, dan proaktif untuk membantu Anda memenuhi persyaratan residensi data dan kontrol yang dibuat khusus yang dikumpulkan dalam pengelompokan kategori kedaulatan digital.

Kami telah merancang dan mencetuskan inovasi untuk membatasi akses ke data pelanggan. AWS Nitro System, yang merupakan dasar dari layanan komputasi AWS, menggunakan perangkat keras dan perangkat lunak khusus untuk melindungi data dari akses luar selama pemrosesan di Amazon EC2. Dengan memberikan batas keamanan fisik dan logis yang kuat, Nitro dirancang untuk memberlakukan pembatasan sehingga tidak seorang pun, termasuk siapa pun di AWS, dapat mengakses beban kerja pelanggan di EC2 tanpa izin Anda. Desain keamanan Nitro System juga telah divalidasi secara independen oleh NCC Group dalam suatu laporan publik.

Kami memberi Anda fitur dan kontrol untuk mengenkripsi data, baik yang sedang bergerak, diam, maupun dalam memori. Semua layanan AWS sudah mendukung enkripsi, dan sebagian besarnya juga mendukung enkripsi dengan kunci yang dikelola pelanggan yang tidak dapat diakses oleh operator AWS. Kami berkomitmen untuk terus berinovasi dan berinvestasi dalam fitur enkripsi dan kontrol tambahan bagi pelanggan kami untuk mengenkripsi apa pun, di mana pun, dengan kunci enkripsi yang dikelola di dalam atau di luar AWS Cloud. Jika Anda memiliki kebutuhan regulasi untuk menyimpan dan menggunakan kunci enkripsi di luar AWS Cloud, Anda dapat menggunakan Penyimpanan Kunci Eksternal AWS Key Management Service (AWS KMS). 

Kontrol atas beban kerja dan ketersediaan yang tinggi sangatlah penting untuk menghadapi peristiwa, seperti gangguan rantai pasokan, gangguan jaringan, dan bencana alam. Di AWS, kami telah menanamkan ketahanan ke dalam infrastruktur, desain dan deployment layanan, model operasional, serta mekanisme untuk membangun arsitektur cloud yang lebih tangguh. Setiap Wilayah AWS terdiri dari beberapa Zona Ketersediaan (AZ), yang merupakan partisi infrastruktur yang sepenuhnya terisolasi. Untuk mencapai ketersediaan tinggi, Anda dapat mempartisi aplikasi di beberapa AZ dalam Wilayah AWS yang sama.

AWS juga memudahkan Anda untuk mendesain, membangun, dan menjalankan aplikasi yang sangat tersedia di cloud. Layanan ketahanan berkelanjutan kami, Hub Ketahanan AWS, Layanan Injeksi Kesalahan AWS, AWS Backup, dan AWS Elastic Disaster Recovery , dapat membantu Anda menganalisis, menguji, dan memulihkan aplikasi dengan cepat guna meningkatkan postur ketahanan Anda. Bagi pelanggan yang menjalankan beban kerja secara on-premise atau dalam kasus penggunaan dengan koneksi tidak stabil atau jarak jauh, kami menawarkan layanan, seperti AWS Outposts dan AWS Snow Family, yang menyediakan kemampuan khusus untuk komputasi dan penyimpanan secara on-premise, dan di lokasi jarak jauh atau tanpa koneksi.