AWS Key Management Service
Buat dan kontrol kunci yang digunakan untuk mengenkripsi atau menandatangani data Anda secara digital
Mulai dengan 20.000 permintaan gratis
per bulan dengan AWS Tingkat Gratis
Kelola kunci secara terpusat dan tentukan kebijakan di seluruh layanan serta aplikasi yang terintegrasi dari satu titik.
Enkripsi data dalam aplikasi Anda dengan pustaka enkripsi data AWS Encryption SDK.
Lakukan operasi penandatanganan dengan menggunakan pasangan kunci asimetris untuk memvalidasi tanda tangan digital.
Buat kode autentikasi pesan berbasis hash (HMAC) dengan aman yang memastikan integritas dan keaslian pesan.
Cara kerjanya
Diagram menunjukkan fitur utama AWS Key Management Service dan integrasi yang tersedia dengan layanan AWS lainnya. Tiga bagian ditampilkan.
Bagian pertama berjudul “AWS KMS,” dengan ilustrasi ikon arsitektur AWS KMS, dan teks “Buat dan kontrol kunci kriptografi yang melindungi data Anda.” Sebuah kotak muncul di sebelah kanan berjudul “Buat kunci KMS” dengan teks “Kunci KMS Anda tidak akan membiarkan HSM tervalidasi FIPS 140 kami tidak dienkripsi, dan Anda mengontrol siapa yang dapat mengakses dan menggunakannya.” Di sebelah kanan adalah tajuk lain "Operasi kriptografi,” dengan teks penjelasan yang berbunyi, "Gunakan kunci KMS Anda dalam operasi kriptografi." Bagian pertama ini juga mencantumkan fitur utama AWS KMS. Fitur-fitur ini adalah: "Enkripsi dan dekripsi data", "Tanda tangani dan verifikasi", "Buat dan ekspor kunci data", dan "Buat dan verifikasi MAC."
Di bawah bagian pertama terdapat judul “Pemantauan kunci KMS"," dengan teks penjelasan yang berbunyi, "Otomatiskan pemantauan untuk menerima peringatan peristiwa dan mengaudit siapa yang menggunakan kunci yang mana, pada sumber daya yang mana, dan kapan." Ada dua layanan yang terdaftar, yaitu AWS CloudTrail dan Amazon CloudWatch, dengan ikon arsitektur masing-masing.
Di sebelah kanan dari dua bagian ini adalah bagian ketiga dan terakhir. Judulnya adalah “Layanan terintegrasi AWS KMS” dengan teks yang berbunyi “Layanan AWS melakukan enkripsi amplop menggunakan kunci data yang dilindungi oleh kunci KMS Anda untuk mengenkripsi data diam.” Layanan yang tercantum adalah: Amazon EC2, Amazon S3, Amazon EBS, dan layanan AWS lainnya.
Gunakan AWS KMS untuk mengenkripsi data di seluruh beban kerja AWS Anda, menandatangani data secara digital, mengenkripsi dalam aplikasi Anda menggunakan AWS Encryption SDK, dan membuat serta memverifikasi kode autentikasi pesan (MAC).
Untuk menonton dalam bahasa lokal Anda, pilih video ini, pilih ikon pengaturan, dan pilih opsi teks layar pilihan Anda.
Gunakan AWS KMS untuk mengenkripsi data di seluruh beban kerja AWS Anda, menandatangani data secara digital, mengenkripsi dalam aplikasi Anda menggunakan AWS Encryption SDK, dan membuat serta memverifikasi kode autentikasi pesan (MAC).
Untuk menonton dalam bahasa lokal Anda, pilih video ini, pilih ikon pengaturan, dan pilih opsi teks layar pilihan Anda.
Kasus penggunaan
Lindungi data diam Anda
Aktifkan enkripsi sisi server dengan AWS KMS menggunakan kunci KMS yang Anda kontrol dan kelola.
Pelajari selengkapnya tentang integrasi layanan AWS »
Enkripsi dan dekripsi data
Gunakan AWS Encryption SDK untuk menangani operasi kriptografi di aplikasi Anda secara aman.
Tanda tangani dan verifikasi tanda tangan digital
Lindungi operasi penandatanganan dengan AWS KMS menggunakan kunci KMS asimetris.
Pelajari selengkapnya mengenai penandatanganan data yang aman »
Bangun basis data multi-penghuni yang aman
Gunakan SDK Enkripsi Basis Data AWS untuk secara mudah mengenkripsi dan secara aman mencari catatan sensitif di basis data Anda.