AWS CloudHSM
Mer info
- Ägare
- Amazon Web Services
- År
- 2013
- Typ
- Molntjänst (HSM)
En dedikerad HSM i Amazons datorhall, där kunden — inte Amazon — har nycklarna.
Skillnaden mot nyckelhanteringstjänsten KMS är vem som kontrollerar modulen. I KMS delar man infrastruktur och litar på att AWS policyer håller; i CloudHSM får kunden en egen HSM i sitt nätverk, administrerar användarna själv och AWS saknar inloggning till nyckelmaterialet. Tappar kunden sina inloggningsuppgifter finns ingen support som kan rädda nycklarna.
Första versionen 2013 byggde på hyrda SafeNet Luna-apparater. Nuvarande generation, från 2017, körs som kluster av FIPS 140-validerade moduler och nås via PKCS#11, Java JCE eller Microsoft CNG. Den kan även kopplas in som ett eget nyckellager bakom KMS, för den som vill ha KMS-integrationerna utan att lämna ifrån sig kontrollen.