AWS CloudHSM - Erstellen von Architekturen für HIPAA-Sicherheit und -Compliance in Amazon Web Services

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS CloudHSM

AWS CloudHSM ist ein cloudbasiertes Hardware-Sicherheitsmodul (HSM), mit dem Kunden einfach ihre eigenen Verschlüsselungsschlüssel in der AWS Cloud generieren und verwenden können. Mit CloudHSM können Kunden ihre eigenen Verschlüsselungsschlüssel mithilfe von FIPS 140-2 Level 3 validierten HSMs verwalten. CloudHSM bietet Kunden die Flexibilität, mithilfe offener Standard-APIs wie PKCS#11, Java Cryptography Extensions (JCE) und Microsoft CryptoNG (CNG)-Bibliotheken in ihre Anwendungen zu integrieren.

CloudHSM ist auch standardkonform und ermöglicht es Kunden, alle ihre Schlüssel in die meisten anderen kommerziell verfügbaren HSMs zu exportieren. Wie AWS CloudHSM ein Hardware-Appliance-Schlüsselverwaltungsservice kann er PHI nicht speichern oder übertragen. Kunden sollten PHI nicht in Tags (Metadaten) speichern. Es sind keine weiteren speziellen Anleitungen erforderlich.