優勢
全受管
您可以定義使用金鑰的權限來控制加密資料的存取權,此時 AWS KMS 便會強制執行您的權限,並處理金鑰的耐久性和實體安全性。
集中化金鑰管理
AWS KMS 提供單一控制點來管理金鑰,並在整合的 AWS 服務和您的應用程式之間,定義一致的政策。您可以從 AWS 管理主控台或透過 AWS SDK 或 CLI,輕易地建立、匯入、輪換、刪除和管理金鑰的權限。
管理 AWS 服務的加密
AWS KMS 整合了 AWS 服務,簡化使用金鑰加密 AWS 工作負載資料的程序。您可以選擇所需的存取控制層級,包括在帳戶和服務之間共享加密資源。KMS 會將每次的金鑰使用情況記錄到 AWS CloudTrail,讓您可以自行查看誰存取了您的加密資料,包括代您使用該資料的 AWS 服務。
加密您的應用程式資料
AWS KMS 整合了 AWS Encryption SDK,可讓您使用 KMS 保護的資料加密金鑰,對您的應用程式進行本機加密。您也可以使用簡單的 API,將加密和金鑰管理建立到隨處可執行的應用程式中。
低成本
使用 AWS KMS 無需保證金,也無需預付費用。您只需要支付每月 1 USD 來儲存所建立的任何金鑰。AWS 服務代您建立的 AWS 代管金鑰不會收取存放費用。當您使用或管理超過免費方案範圍的金鑰時,將會按照您提出的要求收費。
安全
AWS KMS 採用已通過 FIPS 140-2 驗證或正在驗證中的硬體安全模組 (HSM),來產生並保護金鑰。您的金鑰只會在這些裝置中使用,且一律會加密保護。KMS 金鑰絕不會傳輸到其建立所在的 AWS 區域之外。
合規
AWS KMS 的安全和品質控制經過許多合規計畫的認證,以簡化您的合規義務流程。AWS KMS 可讓您選擇將單一租用戶 HSM 金鑰存放在您可控制的 AWS CloudHSM 執行個體中。
內建稽核
AWS KMS 整合了 AWS CloudTrail 以記錄所有的 API 要求,包括金鑰管理動作和金鑰的使用情況。記錄 API 要求,有助管理風險,達成合規要求,並執行鑑定分析。