Le migliori pratiche di protezione dei dati per AWS KMS - AWS Guida prescrittiva

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Le migliori pratiche di protezione dei dati per AWS KMS

Questa sezione ti aiuta a fare delle scelte sull'utilizzo delle chiavi AWS Key Management Service (AWS KMS) per la protezione dei dati, ad esempio quali chiavi utilizzare per ogni tipo di dati. Fornisce inoltre esempi specifici di utilizzo AWS KMS con diversi Servizi AWS. Questi consigli ed esempi aiutano a capire quante chiavi potrebbero essere necessarie e quali principi richiedono le autorizzazioni per utilizzarle.

La sezione illustra anche la rotazione dei tasti. La rotazione delle chiavi è la pratica di sostituire una chiave KMS esistente con una nuova chiave o di sostituire il materiale crittografico associato a una chiave KMS esistente con nuovo materiale. Questa guida fornisce esempi e istruzioni su come ruotare le chiavi KMS per usi più comuni. Servizi AWS I consigli e gli esempi sono progettati per aiutarti a fare scelte informate sulla tua strategia di rotazione chiave.

Infine, questa sezione fornisce consigli su come utilizzare lo AWS Encryption SDK, uno strumento per implementare la crittografia lato client nelle applicazioni. Questa sezione include le scelte di progettazione che è possibile effettuare in base al set di funzionalità e alle funzionalità di. AWS Encryption SDK

In questa sezione vengono descritti i seguenti argomenti relativi alla crittografia: