Kinesis Data Streams アプリケーションは、最大 12 時間消費されない可能性のあるクリックストリームデータを保存します。Kinesis ストリーム内のデータの保存時の暗号化を有効にするにはどうすればよいですか？

Kinesis Data Streamsのサーバー側暗号化（SSE）を有効にすることで、保存時のデータを自動的に暗号化できます。これは、Kinesisにデータが書き込まれる際に、Kinesisサービスによって透過的に行われます。SSL接続は転送中のデータを保護しますが、保存時のデータは保護しません。Amazon Kinesis Consumer Libraryはデータの消費と処理を支援しますが、暗号化機能は提供しません。Lambda関数で後から暗号化する方法は、データがKinesisに保存されている間は暗号化されないため、要件を満たしません。