Segurança

O AWS KMS foi projetado para garantir que ninguém tenha acesso às suas chaves primárias. O serviço é criado com base em sistemas projetados para proteger suas chaves primárias com técnicas abrangentes de proteção, como nunca armazenar chaves primárias em texto simples em disco, não as manter na memória e limitar quais sistemas podem acessar hosts que usam as chaves. Todo o acesso para atualização de software no serviço é administrado por um controle de acesso para várias partes que é auditado e revisado por um grupo independente na AWS.

Para obter mais informações sobre AWS KMS, consulte o whitepaper AWS Key Management Service.