これで、すべてのVPCでVPC暗号化コントロールをモニターまたは強制モードで有効にするために、宣言型ポリシーを使用できるようになりました。この強化により、目的のVPC暗号化コントロール設定を一元的に定義および管理し、すべてに適用できます。アカウント、組織、または特定の組織単位に対してこれらのコントロールを行使できます。VPC暗号化コントロールは、Amazon Virtual Private Cloud（VPC）内およびVPC間での転送中の暗号化を監査および強制し、HIPAA、FedRAMP、PCIなどの暗号化標準への準拠を実証するための簡単なツールを提供します。本日以前は、顧客はモニターまたは強制モードで暗号化コントロールを有効にし、各VPCで個別に除外を設定していました。セキュリティチームは、環境全体でこれらのコントロールを一元的に一貫して行使したいと考えています。このリリースにより、すべての既存および将来のVPC全体で目的の暗号化コントロール設定を強制するための単一の宣言型ポリシーを定義および維持できます。この強化により、組織内のすべてのアカウントおよびVPCの暗号化コントロールステータスに対する一元的な可視性も得られます。VPC暗号化コントロールの宣言型ポリシーは、VPC暗号化コントロールをサポートするすべてのAWSリージョンで利用できます。AWS Organizationsで宣言型ポリシーを使用するための追加料金はかかりません。この機能の詳細については、ドキュメントを参照してください。