Erstellen und Steuern der Schlüssel, die zum Verschlüsseln oder digitalen Signieren von Daten verwendet werden

Das Diagramm zeigt die Schlüsselfunktionen von AWS Key Management Service und die Integrationen, die mit anderen AWS-Services verfügbar sind. Es werden drei Abschnitte angezeigt.

Der erste Abschnitt trägt den Titel „AWS KMS“ mit einer Illustration des Architektursymbols von AWS KMS und dem Text: „Erstellen und kontrollieren Sie die kryptografischen Schlüssel, der Ihre Daten schützt.“ Ein Kästchen erscheint auf der rechten Seite und trägt den Titel: „Einen KMS-Schlüssel erstellen“ und dem Text: „Ihre KMS-Schlüssel lassen unsere von FIPS 140 validierten HSMs niemals unverschlüsselt. Sie haben die Kontrolle darüber, wer Zugriff hat und sie verwenden kann.“ Auf der rechten Seite steht eine weitere Überschrift: „Kryptografische Betriebsabläufe, mit der Erläuterung: „Verwenden Sie Ihre KMS-Schlüssel bei kryptografischen Betriebsabläufen.“ Außerdem führt der erste Abschnitt die wichtigsten AWS-KMS-Funktionen auf. Diese Funktionen sind: „Daten verschlüsseln und entschlüsseln,“ „Unterzeichnen und verifizieren“, „Datenschlüssel generieren und exportieren“, und „MACs generieren und verifizieren.“

Unter dem ersten Abschnitt steht ein Titel „Überwachung des KMS-Schlüssels“, mit der Erläuterung „Überwachung zum Erhalt von Ereignis-Alarmen erhalten und prüfen, wer welchen Schlüssel verwendet hat, bei welchen Ressourcen und wann.“ Es werden zwei Services aufgeführt, AWS CloudTrail und Amazon CloudWatch, mit den jeweiligen Architektursymbolen.

Rechts neben diesen zwei Abschnitten befindet sich der dritte und letzte Abschnitt. Der Titel lautet: „Integrierte AWS-KMS-Services“ mit dazugehörigem Text: „AWS-Services führen die Umschlagverschlüsselung mit Datenschlüsseln durch, die von Ihren KMS-Schlüsseln beschützt werden, um Daten im Ruhezustand zu verschlüsseln.“ Die aufgeführten Services sind: Amazon EC2, Amazon S3, Amazon EBS und andere AWS-Services.