Сервис управления ключами AWS
Создавайте ключи и управляйте ими для шифрования или цифровой подписи ваших данных
Начните с 20 000 бесплатных запросов
в месяц на уровне бесплатного пользования AWS
Централизованно управляйте ключами и определяйте политики для интегрированных служб и приложений из единой точки.
Шифруйте данные для приложений с библиотекой шифрования данных AWS Шифрование SDK.
Подписывайте данные с помощью пар асимметричных ключей, чтобы подтверждать цифровые подписи.
Безопасно генерируйте код аутентификации сообщений на основе хэша (HMAC), чтобы обеспечить целостность и подлинность сообщения.
Как это работает
Диаграмма, на которой показаны ключевые возможности сервиса управления ключами AWS (AWS KMS) и доступные варианты интеграции с другими сервисами AWS. Отображаются три раздела.
Первый раздел называется AWS KMS и имеет изображение архитектурного значка AWS KMS и текст Create and control the cryptographic keys that protect your data (Создавайте и контролируйте криптографические ключи для защиты ваших данных). Справа появляется поле под названием Create a KMS key (Создать ключ KMS) с текстом Your KMS keys never leave our FIPS 140-validated HSMs unencrypted, and you control who can access and use them (Ваши ключи KMS всегда обеспечивают шифрование HSM, которые прошли проверку на соответствие FIPS 140. Права доступа и использования контролируете только вы). Справа находится еще один заголовок Cryptographic operations (Криптографические операции) с пояснительным текстом: Use your KMS keys in cryptographic operations (Используйте ключи KMS в криптографических операциях). В этом первом разделе дополнительно перечислены основные функции AWS KMS, к которым относятся Encrypt and decrypt data (Шифрование и расшифровка данных), Sign and verify (Подпись и проверка), Generate and export data keys (Создание и экспорт ключей данных) и Generate and verify MACs (Создание и проверка MAC-адресов).
Под первым разделом находится заголовок KMS key monitoring (Мониторинг ключей KMS) с пояснительным текстом: Automate monitoring to receive event alerts and audit who used which keys, on which resources, and when (Автоматизировать мониторинг для получения предупреждений о событиях и проверки того, кто какие ключи использовал, на каких ресурсах и когда). В списке указаны два сервиса, AWS CloudTrail и Amazon CloudWatch, с соответствующими архитектурными значками.
Справа от этих двух разделов находится третий и последний раздел. Заголовок AWS KMS integrated services (Интегрированные сервисы AWS KMS) с сопроводительным текстом AWS services perform envelope encryption using data keys protected by your KMS keys to encrypt data at rest (Сервисы AWS выполняют шифрование конвертов с использованием ключей данных, защищенных вашими ключами KMS, для шифрования данных в состоянии покоя). Перечислены следующие сервисы: Amazon EC2, Amazon S3, Amazon EBS и другие сервисы AWS.
Используйте AWS KMS, чтобы шифровать данные для рабочих нагрузок AWS, ставить цифровые подписи, шифровать данные для ваших приложений при помощи AWS Шифрования SDK, а также чтобы генерировать и подтверждать коды аутентификации сообщений (MAC).
Для просмотра на местном языке выберите это видео, значок настроек и вариант субтитров.
Используйте AWS KMS, чтобы шифровать данные для рабочих нагрузок AWS, ставить цифровые подписи, шифровать данные для ваших приложений при помощи AWS Шифрования SDK, а также чтобы генерировать и подтверждать коды аутентификации сообщений (MAC).
Для просмотра на местном языке выберите это видео, значок настроек и вариант субтитров.
Примеры использования
Защита данных в местах хранения
Активируйте шифрование на стороне сервиса с AWS KMS при помощи ключей KMS, которым вы управляете и которые контролируете.
Подробнее об интеграции сервиса AWS »
Шифрование и дешифрование данных
Используйте AWS Шифрование SDK, чтобы безопасно выполнять криптографические операции в ваших приложениях.
Используйте цифровые подписи и проверяйте их
Защищайте операции, связанные с цифровыми подписями, с AWS KMS при помощи асимметричных ключей KMS.
Создавайте безопасные базы данных для различных пользователей
Используйте пакет SDK шифрования баз данных AWS для простого шифрования и безопасного поиска конфиденциальных записей в базах данных.
Как начать работу
Связь с экспертом
Проконсультируйтесь с экспертом, чтобы узнать больше об AWS KMS.
Начало работы с AWS KMS
Создавайте криптографические ключи и управляйте ими при помощи AWS KMS, а также контролируйте их.