AWS CloudHSM
AWS CloudHSM
AWS CloudHSM を使用して、暗号化キーや HSM によって実行される暗号化操作を管理します。
AWS および AWS Marketplace のパートナーにより、AWS プラットフォーム内の機密データを保護するためのさまざまなソリューションが用意されています。しかし、暗号化キーの管理に関する厳格な契約上の要件や法律的な要件の対象となるアプリケーションやデータについては、さらなる保護が必要になることがあります。以前は、機密データ (またはそれを保護する暗号化キー) はオンプレミスのデータセンターに保存するという選択肢しかないこともありました。これにより、アプリケーションをクラウドに移行できなかったり、アプリケーションのパフォーマンスが大幅に低下したりする可能性がありました。AWS CloudHSM を使うと、安全なキー管理に関する米国政府標準規格に適合するように設計され、検証された HSM 内で暗号キーを保護できます。データ暗号化に使用される暗号キーの生成、保存、管理を、所有者だけがキーにアクセスできるような方法で安全に行うことができます。AWS CloudHSM を使用すると、アプリケーションのパフォーマンスを犠牲にせずに、厳密なキー管理要件を満たすことができます。
AWS CloudHSM サービスは Amazon VPC と連携して動作します。AWS CloudHSM のインスタンスは、指定した IP アドレスで Amazon VPC 内にプロビジョニングされ、Amazon EC2 インスタンスへのシンプルでプライベートなネットワーク接続が可能になります。HSM インスタンスを Amazon EC2 インスタンスの近くに配置すると、ネットワークレイテンシーが減り、アプリケーションのパフォーマンスが向上します。AWS は、他の AWS ユーザーから隔離された形で、HSM インスタンスへの排他的な専用 (シングルテナント) アクセスを提供します。複数のリージョンとアベイラビリティーゾーンで利用可能な AWS CloudHSM は、お客様のアプリケーションに安全で耐久性のあるキーストレージを追加できるようにします。
