AWS密钥管理服务如何加强云安全？
发布时间：2022-05-11 08:46:19 所属栏目：安全 来源：互联网
导读：AWS的密钥管理服务是个很好的云加密密钥管理工具。专家Dave Shackleford带你检视AWS KMS的细节及其对企业的益处。 亚马逊Web服务(AWS)最近发布了崭新的加密管理平台，AWS密钥管理服务(KMS)。AWS KMS允许用户在几个AWS最热门的功能中加密数据和管理加密密钥。
|
AWS的密钥管理服务是个很好的云加密密钥管理工具。专家Dave Shackleford带你检视AWS KMS的细节及其对企业的益处。 亚马逊Web服务(AWS)最近发布了崭新的加密管理平台，AWS密钥管理服务(KMS)。AWS KMS允许用户在几个AWS最热门的功能中加密数据和管理加密密钥。 这篇技巧文将仔细检视在云端方面越来越重要的加密密钥管理，尤其是AWS KMS。它的原理是什么，以及这个新的云服务所带来的好处及缺点。 AWS的主要服务如S3、EBS和 Redshift现在可以使用由AWS KMS控制的密钥来加密离线数据。顾客们可以在每个服务中使用主密钥，也就是当一个用户开始使用服务时生成的默认密钥，或者顾客们也可以按需使用AWS KMS来创建并管理新的密钥。用户也可以替每个Amazon里单独的服务，应用种类或数据分类层分别定义密钥。 KMS好处 要开始使用AWS KMS时，管理员要先访问Amazon AWS控制台里，“IAM”服务类别下的“加密密钥”部分。新的密钥管理配置文件及政策也可以在此处定义，这也同Amazon的IAM规则的标准模型相符合，并与所有标准AWS应用程序界面(API)整合。事实上，这是KMS所带来的其中一个最立竿见影的优点之一，同所有AWS服务API的完全集成。此外，还提供新的密钥管理API，可以很容易的为开发人员和运营团队在密钥管理和密钥访问，使用和生命周期管理的整合上提供更实用的体验。 另一个能够让团队们觉得欣赏的KMS安全要素是，在所有有关于AWS CloudTrail里服务的活动都有完全的记录。安全团队可以分析KMS记录来找出特定的密钥在何时及如何被使用，以及哪些服务和用户访问并使用了这些密钥。 以每月每个密钥版本1美金的价格，这个新服务很可能是现今云计算中最能承受的密钥管理产品。API请求也只需要每10000次请求3美分的价格。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐