暗号化とは、データを平文に戻すために必要な秘密鍵がなければ読み取れないようにデータを変換する方法です。暗号化は、データの不正アクセス、変更、盗難を防ぐため、保存中のデータを保護する最も一般的で効果的な方法の 1 つです。暗号化は、ブロック ストレージ、オブジェクト ストレージ、データベース、アーカイブなど、保存中のさまざまなタイプのデータに適用できます。ハッシュ化、トークン化、セグメンテーションは、保存中のデータを読み取り不可能にする方法ではなく、他の方法でデータを保護する方法です。
Hashing is a one-way function that generates a fixed-length output, called a hash or digest, from an input, such that the input cannot be recovered from the output. Hashing is used to verify the integrity and authenticity of data, but not to encrypt it. Tokenization is a process that replaces sensitive data with non-sensitive substitutes, called tokens, that have no meaning or value on their own. Tokenization is used to reduce the exposure and compliance scope of sensitive data, but not to encrypt it. Segmentation is a technique that divides a network or a system into smaller, isolated units, called segments, that have different levels of access and security. Segmentation is used to limit the attack surface and contain the impact of a breach, but not to encrypt data at rest.