AWS Key Management Service (AWS KMS)
Crie e controlar chaves usadas para criptografar ou assinar digitalmente seus dados
Comece com 20.000 solicitações gratuitas
por mês com o Nível gratuito da AWS
Gerencie chaves de maneira centralizada e defina políticas em serviços e aplicações integrados a partir de um único ponto.
Criptografe dados em suas aplicações com a biblioteca de criptografia de dados do SDK de criptografia da AWS.
Execute operações de assinatura usando pares de chaves assimétricas para validar assinaturas digitais.
Gere com segurança códigos de autenticação de mensagens baseados em hash (HMACs) que garantem a integridade e a autenticidade das mensagens.
Como funciona
O diagrama mostra os principais recursos do AWS Key Management Service e as integrações disponíveis com outros serviços da AWS. Exibição de três sessões.
A primeira seção é intitulada: “AWS KMS”, com uma ilustração do ícone de arquitetura da AWS KMS, e o texto: “Crie e controle as chaves de criptografia que protegem seus dados”. Uma caixa de diálogo aparecerá no lado direito, intitulada: “Crie uma chave do KMS” com o texto: “Suas chaves do KMS nunca deixam nossos HSMs validados por FIPS 140 sem criptografia, e você controla quem pode acessá-los e usá-los”. À direita, há outro título: “Operações criptográficas”, com um texto explicativo com a descrição: “Use suas chaves do KMS em operações criptográficas”. A primeira seção lista adicionalmente os principais recursos do AWS KMS. Esses recursos são: “Criptografia e descriptografia de dados”, “Geração e exportação de chaves de dados” e “Geração e verificação de MACs”.
Abaixo da primeira seção, há um título: “Monitoramento de chaves do KMS”, com o texto explicatório que descreve: “Automatize o monitoramento para receber alertas de eventos e auditar quem usou quais chaves, em quais recursos e quando”. Dois serviços são listados: o AWS CloudTrail e o Amazon CloudWatch, com seus respectivos ícones de arquitetura.
À direita dessas duas seções está a terceira, bem como uma seção final. O título é: “Serviços integrados do AWS KMS” com o texto: “Os serviços da AWS realizam criptografia envelopada usando chaves de dados protegidas por suas chaves do KMS para criptografar dados em repouso”. Os serviços listados são: Amazon EC2, Amazon S3, Amazon EBS e outros serviços da AWS.
Use o AWS KMS para criptografar dados nas suas workloads da AWS, assinar dados digitalmente, criptografar dentro das suas aplicações usando o SDK de criptografia da AWS e gerar e verificar códigos de autenticação de mensagens (MACs).
Para assistir em seu idioma local, selecione este vídeo, selecione o ícone de configurações e escolha a opção de legenda preferida.
Use o AWS KMS para criptografar dados nas suas workloads da AWS, assinar dados digitalmente, criptografar dentro das suas aplicações usando o SDK de criptografia da AWS e gerar e verificar códigos de autenticação de mensagens (MACs).
Para assistir em seu idioma local, selecione este vídeo, selecione o ícone de configurações e escolha a opção de legenda preferida.
Casos de uso
Proteja seus dados em repouso
Ative a criptografia no lado do servidor com o AWS KMS usando chaves do KMS que você controla e gerencia.
Saiba mais sobre a integração de serviços da AWS »
Crie e descriptografe dados
Use o SDK de criptografia da AWS para lidar com segurança operações criptográficas nas suas aplicações.
Assine e verifique assinaturas digitais
Proteja operações de assinatura com o AWS KMS usando chaves do KMS assimétricas.
Validar tokens da Web JSON usando HMAC
Gere HMACs usando o AWS KMS para verificar a integridade e a autenticação da mensagem.
Como começar a usar
Entre em contato com um especialista
Fale com um especialista para saber mais sobre o AWS KMS.