AWS Key Management Service のセキュリティに関するベストプラクティス

AWS Key Management Service (AWS KMS) は、暗号化キーの保護を強化するために実装できる多くのセキュリティ機能をサポートしています。これにはキーポリシーおよび IAM ポリシー、対称型暗号キーの暗号化オペレーションのための暗号化コンテキストオプション、キーポリシーや IAM ポリシーを洗練させるための広範な条件キーのセット、および許可を制限する制約の付与などが含まれます。

これらのセキュリティ機能の詳細は、AWS Key Management Service のベストプラクティス (PDF) に記載されています。本技術書の一般的なガイドラインは、完全なセキュリティソリューションを提供するものではありません。すべてのベストプラクティスがあらゆる状況に適しているわけではないため、これらは規範的なものではありません。

以下の資料も参照してください。

• IAM ポリシーのベストプラクティス

• AWS KMS グラントのベストプラクティス

• 「IAM ユーザーガイド」の「IAM でのセキュリティのベストプラクティス」