# 暗号化ツール
<a name="encryption-tools"></a>

 AWS では、AWS で保存および処理されるデータを保護するために、スケーラビリティの高いさまざまなデータ暗号化サービスやツール、メカニズムを提供しています。AWS サービスの機能とプライバシーについては、「[AWS のサービスのプライバシー機能](https://aws.amazon.com/compliance/data-privacy/service-capabilities/)」を参照してください。 

 AWS の暗号化サービスでは、保管中や転送中のデータの整合性を維持するために設計された、幅広い暗号化テクノロジーおよびストレージテクノロジーが使用されています。AWS では、暗号化オペレーションのための 4 つの主要ツールを提供しています。 
+  **[AWS Key Management Service](https://aws.amazon.com/kms/)**(AWS KMS) は、[マスターキー](https://docs.aws.amazon.com/en_us/crypto/latest/userguide/cryptography-concepts.html#define-master-key)と[データキー](https://docs.aws.amazon.com/en_us/crypto/latest/userguide/cryptography-concepts.html#define-data-key)の両方を生成し、管理する AWS マネージドサービスです。AWS KMS は[多くの AWS のサービスと統合されており](https://aws.amazon.com/kms/features/#AWS_Service_Integration)、お客様のアカウントの AWS KMS キーを使用してサーバー側でのデータ暗号化を提供します。AWS KMS ハードウェアセキュリティモジュール (HSM) は FIPS 140-2 レベル 2 で検証されています。
+  **[AWS CloudHSM](https://aws.amazon.com/cloudhsm/)** は、FIPS 140-2 レベル 3 で検証された [HSM](https://docs.aws.amazon.com/en_us/crypto/latest/userguide/cryptography-concepts.html#define-hsm) を提供します。マスターキーやデータキーなど、さまざまな自己管理型暗号化キーを安全に保存します。
+  **AWS 暗号化サービスおよびツール** 
  +  **[AWS Encryption SDK](https://docs.aws.amazon.com/encryption-sdk/latest/developer-guide/introduction.html)** は、**あらゆるタイプのデータで暗号化および復号化操作を実施するためのクライアント側暗号化ライブラリを提供します。
  +  **[Amazon DynamoDB 暗号化クライアント](https://docs.aws.amazon.com/crypto/latest/userguide/awscryp-service-ddb-client.html)**は、[Amazon DynamoDB](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/Introduction.html) などのデータベースサービスに送信する前にデータテーブルを暗号化するための、クライアント側の暗号化ライブラリを提供します。