AWS proporciona servicios que permiten el cifrado de datos en reposo y en tránsito, junto con otros controles de seguridad y mecanismos de auditoría pormenorizados. Además, los datos del cliente se protegen con una clave física de seguridad Nitro. Si se destruye el dispositivo, se destruyen los datos.  Como parte del modelo de responsabilidad compartida, los clientes son los responsables de garantizar la seguridad física y los controles de acceso al Outpost, así como los requisitos del entorno para las instalaciones, las redes y la energía, como se detalla aquí. Antes de devolver el hardware del bastidor de Outposts, la clave de seguridad Nitro se eliminará para garantizar que el contenido del cliente se borre mediante la eliminación o la sobreescritura de las claves de cifrado.