AWS CloudHSM란 무엇인가요?

AWS CloudHSMAWS클라우드의 이점과 하드웨어 보안 모듈 (HSM) 의 보안을 결합합니다. 하드웨어 보안 모듈(HSM)은 암호화 작업을 처리하고 암호화 키에 보안 스토리지를 제공하는 컴퓨팅 장치입니다. 를 사용하면 AWS 클라우드에 있는 AWS CloudHSM 고가용성 HSM을 완벽하게 제어하고 액세스 지연 시간이 짧으며 HSM 관리 (백업, 프로비저닝, 구성 및 유지 관리 포함) 를 자동화하는 안전한 신뢰 루트를 확보할 수 있습니다.

AWS CloudHSM고객에게 다양한 혜택을 제공합니다.

HSM은 FIPS 140-2 레벨 3 인증을 받았습니다.: AWS CloudHSM표준을 준수하는 싱글 테넌트이며 FIPS 140-2 레벨 3 인증을 받은 범용 HSM을 사용합니다. 애플리케이션의 알고리즘과 키 길이가 미리 정해진 완전 관리형 AWS 서비스에 비해 유연성이 뛰어납니다.
E2E 암호화는 AWS에서 볼 수 없습니다.: 데이터 플레인은 end-to-end (E2E) 암호화되어 AWS에서 볼 수 없으므로 IAM 역할 외부에서 사용자 관리를 제어할 수 있습니다. 이 제어의 단점은 관리형 AWS 서비스를 사용할 때보다 더 많은 책임이 있다는 것입니다.
키, 알고리즘 및 애플리케이션 개발을 완전히 제어할 수 있습니다.: AWS CloudHSM사용하는 알고리즘과 키를 완벽하게 제어할 수 있습니다. 암호화 키 (세션 키, 토큰 키, 대칭 키 및 비대칭 키 쌍 포함) 를 생성, 저장, 가져오기, 내보내기, 관리 및 사용할 수 있습니다. 또한 AWS CloudHSM SDK를 사용하면 애플리케이션 개발, 애플리케이션 언어, 스레딩 및 애플리케이션의 물리적 위치를 완벽하게 제어할 수 있습니다.
암호화 워크로드를 클라우드로 마이그레이션하세요.: 공개 키 암호화 표준 #11 (PKCS #11), Java 암호화 확장 (JCE), 암호화 API: 차세대 (CNG) 또는 KSP (키 저장소 공급자) 를 사용하는 공개 키 인프라를 마이그레이션하는 고객은 애플리케이션을 변경하지 않고도 마이그레이션할 수 있습니다. AWS CloudHSM

AWS CloudHSM으로 할 수 있는 작업에 대한 자세한 내용은 다음 주제를 참조하십시오. AWS CloudHSM을 시작할 준비가 된 경우 시작하기 단원을 참조하십시오.

참고

암호화 키를 생성하고 제어할 수 있는 관리형 서비스를 원하지만 자체 HSM을 운영하고 싶지 않거나 운영할 필요가 없다면 사용을 고려해 보십시오. AWS Key Management Service

클라우드에서 결제 처리 애플리케이션을 위한 결제 HSM과 키를 관리하는 탄력적인 서비스를 찾고 있다면 AWS Payment Cryptography를 사용해 보십시오.

AWS CloudHSM란 무엇인가요?

참고

목차