AWS CloudHSM
Подробнее
- Владелец
- Amazon Web Services
- Год
- 2013
- Тип
- Облачный сервис (HSM)
Выделенный HSM в дата-центре Amazon, где ключами владеет клиент, а не Amazon.
Отличие от службы управления ключами KMS — в том, кто контролирует модуль. KMS — общая инфраструктура, и вы доверяете политикам AWS; CloudHSM помещает однопользовательский HSM в вашу сеть, пользователями управляете вы, а у AWS нет входа к ключевому материалу. Потеряете учётные данные — тикета в поддержку, который вернёт ключи, не существует.
Первая версия 2013 года работала на арендованных устройствах SafeNet Luna. Нынешнее поколение, с 2017 года, — кластеры модулей с валидацией FIPS 140, доступные через PKCS#11, Java JCE или Microsoft CNG. Его можно подключить и как собственное хранилище ключей за KMS — для тех, кому нужны интеграции KMS без передачи контроля.