Alat Enkripsi

AWS menawarkan berbagai layanan, alat, dan mekanisme enkripsi data yang sangat dapat diskalakan untuk membantu melindungi data Anda yang disimpan dan diproses di AWS. Untuk informasi tentang fungsionalitas dan privasi Layanan AWS, lihat Kemampuan Layanan AWS untuk Pertimbangan Privasi.

Layanan kriptografi dari AWS menggunakan berbagai teknologi enkripsi dan penyimpanan yang dirancang untuk menjaga integritas data at rest atau in transit. AWS menawarkan empat alat utama untuk operasi kriptografi.

• AWS Key Management Service (AWS KMS) adalah layanan terkelola AWS yang menghasilkan dan mengelola kunci utama dan kunci data. AWS KMS terintegrasi dengan banyak layanan AWS untuk menyediakan enkripsi data sisi server menggunakan kunci AWS KMS dari akun pelanggan. Modul Keamanan Perangkat Keras (HSM) AWS KMS telah menerima validasi FIPS 140-2 Level 2.

• AWS CloudHSM menyediakan HSM yang telah menerima validasi FIPS 140-2 Level 3. HSM ini menyimpan dengan aman berbagai kunci kriptografi Anda yang dikelola sendiri, termasuk kunci utama dan kunci data.

• Layanan dan Alat Kriptografi AWS

  • SDK AWS Encryption menyediakan pustaka enkripsi sisi klien untuk menerapkan operasi enkripsi dan dekripsi pada semua jenis data.

  • Amazon DynamoDB Encryption Client menyediakan pustaka enkripsi sisi klien untuk mengenkripsi tabel data sebelum mengirimnya ke layanan basis data, seperti Amazon DynamoDB.