Memilih layanan AWS kriptografi

Jika Anda perlu mengelola kunci enkripsi dengan aman, pertimbangkan Layanan Manajemen AWS Kunci (KMS). Ini memungkinkan Anda untuk membuat, memutar, dan mengelola kunci kriptografi yang terintegrasi dengan yang lain Layanan AWS. KMS menggunakan FIPS yang divalidasi HSMs untuk membantu Anda memenuhi persyaratan kepatuhan dan untuk memberikan jaminan tentang kebenaran implementasi primitif kriptografi yang diekspos oleh KMS. Beberapa aplikasi memerlukan fungsi kriptografi tertentu atau antarmuka aplikasi yang hanya tersedia dengan HSM tradisional dan AWS CloudHSM menyediakan modul keamanan perangkat keras khusus (HSMs) di cloud yang memberi Anda kontrol penuh atas kunci dan operasi kriptografi Anda.

Untuk mengenkripsi data sensitif seperti detail pelanggan atau kekayaan intelektual, terintegrasi erat dengan AWS penyimpanan, AWS KMS database, dan layanan pesan (misalnya S3, RDS, atau EBS). Jika Anda memerlukan enkripsi sisi klien, AWS Encryption SDK ini adalah pustaka sumber terbuka yang memudahkan untuk mengenkripsi data dalam aplikasi Anda sebelum mengirimnya ke cloud.

Untuk melindungi data dalam perjalanan, AWS Certificate Manager (ACM) menyederhanakan pengelolaan sertifikat TLS yang dipercaya publik. Gunakan untuk menegaskan identitas aplikasi Anda yang menghadap ke internet dan memfasilitasi komunikasi enkripsi antara aplikasi, pengguna, dan layanan cloud Anda tanpa khawatir tentang perpanjangan sertifikat. Untuk aplikasi internal, Anda dapat menggunakan AWS Private Certificate Authority (PCA) untuk menghasilkan dan mendistribusikan sertifikat x509 untuk sumber daya internal Anda, termasuk klien dan server.

Untuk menyimpan dan mengambil rahasia aplikasi dengan aman seperti kredensyal basis data, kunci API, atau sertifikat, pertimbangkan. AWS Secrets Manager Ini menyediakan rotasi rahasia otomatis dan kontrol akses berbutir halus. Atau, AWS Systems Manager Parameter Store adalah opsi berbiaya lebih rendah untuk mengelola konfigurasi yang tidak sensitif dan dapat diintegrasikan dengannya. AWS Secrets Manager

Untuk pekerjaan kepatuhan terhadap peraturan, pertimbangkan AWS KMS dan AWS CloudHSM untuk membantu memastikan standar enkripsi terpenuhi. AWS Artifact adalah portal swalayan yang menyediakan akses sesuai permintaan ke AWS laporan keamanan dan kepatuhan, seperti sertifikasi ISO dan laporan SOC, serta kemampuan untuk meninjau dan menerima perjanjian seperti Business Associate Addendum (BAA). Anda juga dapat menggunakan layanan seperti AWS Config AWS Security Hub, dan AWS Audit Manager untuk memantau kepatuhan dan menghasilkan artefak yang sesuai untuk penggunaan Anda sendiri atau untuk konsumsi oleh pemangku kepentingan Anda.

Pertimbangkan apa yang Anda butuhkan untuk layanan kriptografi: enkripsi data, manajemen kunci, komunikasi aman, atau manajemen rahasia. Misalnya, AWS KMS sangat ideal untuk enkripsi yang terintegrasi ke dalam Layanan AWS, sementara AWS CloudHSM sesuai dengan organisasi yang membutuhkan kemampuan kriptografi tertentu, antarmuka aplikasi, atau HSM penyewa tunggal, seringkali karena kepatuhan yang ketat atau kebutuhan aplikasi tertentu. Mengklarifikasi tujuan memastikan Anda memilih layanan yang sesuai dengan kebutuhan Anda, mengoptimalkan fungsionalitas dan biaya.

Evaluasi tingkat kontrol yang Anda butuhkan atas operasi kriptografi Anda. Layanan terkelola seperti AWS KMS memberikan kemudahan penggunaan dengan overhead manajemen minimal dengan HSM multi-tenant sambil mempertahankan kontrol penuh atas materi utama Anda. Sebaliknya, AWS CloudHSM menawarkan model penyewa tunggal untuk kebutuhan aplikasi, kriptografi, atau kepatuhan tertentu.

Jika Anda beroperasi di industri yang diatur, pastikan layanan sesuai dengan standar seperti GDPR, PCI DSS, atau HIPAA. AWS KMS dan keduanya AWS CloudHSM bersertifikat FIPS 140-2 Level 3. Memilih layanan yang memenuhi persyaratan non-fungsional Anda membantu menjaga kepercayaan dan dapat menghindari potensi hukuman hukum atau keuangan.

Nilai anggaran Anda terhadap model penetapan harga layanan. AWS KMS hemat biaya untuk kebutuhan enkripsi umum, sementara AWS CloudHSM menimbulkan biaya lebih tinggi karena perangkat keras khusus. Memahami implikasi biaya membantu Anda mengoptimalkan pengeluaran keamanan Anda.

Jika Anda banyak menggunakan Layanan AWS, prioritaskan solusi kriptografi seperti AWS KMS atau ACM yang terintegrasi mulus dengan S3, RDS, atau Lambda. Ini memastikan alur kerja yang lebih lancar dan mengurangi upaya pengembangan. Kemampuan integrasi dapat secara signifikan meningkatkan efisiensi operasional.