AWS CloudHSM
Mais informações
- Proprietário
- Amazon Web Services
- Ano
- 2013
- Tipo
- Serviço em nuvem (HSM)
Um HSM dedicado no data center da Amazon, em que quem guarda as chaves é o cliente, não a Amazon.
A diferença para o serviço de gerenciamento de chaves KMS está em quem controla o módulo. O KMS é infraestrutura compartilhada, e você confia que a política da AWS será cumprida; o CloudHSM coloca um HSM de locatário único na sua própria rede, você administra os usuários dele e a AWS não tem login algum para acessar o material das chaves. Se perder as credenciais, não existe chamado de suporte que traga as chaves de volta.
A versão original, de 2013, rodava em appliances SafeNet Luna alugados. A geração atual, de 2017, funciona como clusters de módulos validados pelo FIPS 140 acessados via PKCS#11, Java JCE ou Microsoft CNG. Também pode ser conectada como armazenamento de chaves personalizado atrás do KMS, para quem quer as integrações do KMS sem abrir mão do controle.