Ferramentas e serviços criptográficos da AWS
A AWS oferece mecanismos compatíveis com uma ampla variedade de padrões criptográficos de segurança que você pode usar para implementar as melhores práticas criptográficas. O AWS Encryption SDK é uma biblioteca de criptografia no cliente, disponível para Java, Python, C e JavaScript, além de uma interface da linha de comando compatível com Linux, macOS e Windows. Ele oferece recursos avançados de proteção de dados, inclusive pacotes seguros, autenticados e simétricos de algoritmo de chave, como AES-GCM de 256 bits com derivação e assinatura de chave. Como foi especialmente desenvolvido para aplicativos que usam o Amazon DynamoDB, o DynamoDB Encryption Client permite que os usuários protejam os dados de suas tabelas antes que eles sejam enviados para o banco de dados. Ele também verifica e descriptografa dados quando eles são recuperados. O cliente está disponível em Java e Python.