AWS CloudHSM
Maggiori info
- Proprietario
- Amazon Web Services
- Anno
- 2013
- Tipo
- Servizio cloud (HSM)
Un HSM dedicato nei data center di Amazon, in cui le chiavi le detiene il cliente e non Amazon.
La differenza rispetto al key management service KMS sta in chi controlla il modulo. KMS è un'infrastruttura condivisa e ci si affida alle policy di AWS; CloudHSM colloca un HSM single-tenant nella propria rete, gli utenti li gestisce il cliente e AWS non ha alcun accesso al materiale crittografico. Se si perdono le credenziali, nessun ticket di assistenza potrà restituire le chiavi.
La versione originale del 2013 girava su appliance SafeNet Luna in leasing. La generazione attuale, dal 2017, funziona come cluster di moduli con validazione FIPS 140 raggiungibili tramite PKCS#11, Java JCE o Microsoft CNG. Può anche essere collegata come custom key store dietro KMS, per chi vuole le integrazioni di KMS senza cedere il controllo.