20,000 件の無料リクエストから開始する
AWS 無料利用枠で 1 か月あたり
統合されたサービスやアプリケーションにわたって、1 つの点から、キーを一元的に管理し、ポリシーを定義します。
AWS Encryption SDK データ暗号化ライブラリを使用して、アプリケーション内のデータを暗号化します。
非対称キーペアを使用した署名処理を実行し、デジタル署名を検証します。
Hash-based Message Authentication Code (HMAC) を安全に生成し、メッセージの整合性と信頼性を確保します。
仕組み
この図は、AWS Key Management Service の主な機能と、他の AWS のサービスとの可能な統合を示しています。3 つのセクションを表示します。
最初のセクションには、「AWS KMS」というタイトルと、AWS KMS のアーキテクチャアイコンのイラスト、そして「データを保護する暗号化キーの作成と管理」というテキストが表示されます。 右側には「KMS キーを作成」というタイトルのボックスが表示され、「KMS キーは FIPS 140 Validated HSMs から暗号化されずに放置することはなく、誰がアクセスし使用できるかを制御します」というテキストが表示されています。 右側には「暗号化操作」という別の見出しがあり、「暗号化操作で KMS キーを使用する」という説明文が書かれています。 この最初のセクションには、さらに AWS KMS の主要な機能がリストアップされています。これらの機能は以下の通りです。「データの暗号化と復号化」「署名と検証」「データキーの生成とエクスポート」「MAC の生成と検証」です。
最初のセクションの下には、「KMS のキーモニタリング」というタイトルがあり、説明文には、「イベントアラートを受信し、誰がどのキーを、どのリソースで、いつ使用したかを監査するためのモニタリングの自動化」とあります。 AWS CloudTrail と Amazon CloudWatch という 2 つのサービスが掲載されており、それぞれのアーキテクチャのアイコンが表示されています。
この 2 つのセクションの右側が 3 つ目のセクションで、最後のセクションです。タイトルは「AWS KMS 統合サービス」で、「AWS サービスは、KMS キーで保護されたデータキーを使用してエンベロープ暗号化を実行し、保管中のデータを暗号化します」というテキストが添えられています。 記載されているサービスは Amazon EC2、Amazon S3、Amazon EBS、その他 AWS のサービスです。
AWS KMS を使用して、AWS ワークロード全体のデータ暗号化、データのデジタル署名、AWS Encryption SDK を使用したアプリケーション内の暗号化、メッセージ認証コード (MAC) の生成と検証を行うことができます。
お客様の国の言葉で見るには、この動画を選択し、設定アイコンを選んで、お好みの字幕オプションを選んでください。
AWS KMS を使用して、AWS ワークロード全体のデータ暗号化、データのデジタル署名、AWS Encryption SDK を使用したアプリケーション内の暗号化、メッセージ認証コード (MAC) の生成と検証を行うことができます。
お客様の国の言葉で見るには、この動画を選択し、設定アイコンを選んで、お好みの字幕オプションを選んでください。
ユースケース
保管中のデータの保護
AWS KMS を使用してサーバーサイドの暗号化を有効にします。制御し管理する KMS キーを使用します。
AWS のサービス統合の詳細はこちら »
データを暗号化および復号する
AWS Encryption SDK を使用すると、アプリケーションで暗号化操作を安全に処理できます。
デジタル署名を署名して検証する
非対称 KMS キーを使用した AWS KMS での署名操作を保護します。
安全なマルチテナントデータベースを構築
AWS Database Encryption SDK を使用すると、データベース内の機密レコードを簡単に暗号化して安全に検索できます。