10分でわかる！Key Management Serviceの仕組み #cmdevio | DevelopersIO
こんにちは、虎塚です。 先日のCM re:Growth Developers.IO Meetup 11 Tokyo で「10分でわかるKey Management Serviceの仕組み」という発表をしました。今日は、イベントに参加されなかった方がご覧になっても内容が伝わるように、発表内容を記事に起こしてみました。 はじめに Key Management Service（KMS）は、先月開催されたre:Invent 2014で発表された新サービスです。すでに全リージョンで利用できます。このサービスを使うと、データの暗号化/復号用の鍵をAWS上で管理できます。 ところで、KMSのAPIドキュメントを流し読みすると、マスターキーとデータキーという言葉が出てきます。そうです、KMSが扱う鍵は2種類あるんですね。 2つの鍵の違いは何か？ どう使い分けるのか？ などが、ぱっと見ではわかりづらいかもし
【AWS グラレコ解説】データ保護に使う暗号化キーを一元管理。AWS KMS をグラレコで解説 - builders.flash☆ - 変化を求めるデベロッパーを応援するウェブマガジン | AWS
※ 本連載では、様々な AWS サービスをグラフィックレコーディングで紹介する awsgeek.com を、日本語に翻訳し、図の解説をしていきます。awsgeek.com は 、Jerry Hargrove 氏が運営しているサイトです。 これまでのグラレコ解説はこちら » builders.flash 読者のみなさん、こんにちは ! テクニカルライターの米倉裕基と申します。 本記事では、各種 AWS サービス上のデータを暗号化する際に使用する暗号化キーの作成と管理を行うマネージドサービス「AWS Key Management Service (以下 KMS)」を紹介します。 AWS では、クラウドのセキュリティを最優先事項と考えています。AWS が提供する各サービスは、インフラレベル、ネットワークレベルで、高いセキュリティを確保するように設計されていますが、これらのサービスが扱うデータ自体
【AWS SAP】AWS KMS と CloudHSMの違い【頻出】 - Qiita
AWS SAP取得に向けて勉強する中で覚えてよかったもの 以下用語の違いについては押さえておいて損はありません。 ・AWS KMS ・CloudHSM AWS KMSとは AWS Key Management Serviceの略称。 （公式サイトにより引用） AWS Key Management Service (KMS) を使用することで、暗号化キーを簡単に作成して管理し、幅広い AWS のサービスやアプリケーションでの使用を制御できるようになります。AWS KMS はセキュアで弾力性の高いサービスで、キーを保護するために FIPS 140-2 の検証済みまたは検証段階のハードウェアセキュリティモジュールを使用します。AWS KMS は AWS CloudTrail と統合されており、すべてのキーの使用ログを表示できるため、規制およびコンプライアンスの要求に応えるために役立ちます。 Cl
KMSの設定と運用を簡単にする方法を考えてみた | DevelopersIO
こんにちは、臼田です。 皆さん、KMSを使っていますか？ しっかり利用しようと思って使い始めるとどうしてもアレが大変で苦しめられると思います… そう、キーポリシーです。 今回はそのキーポリシーをなるべく簡単に設定・運用するための方法を考えてみました。 KMSとは KMSについては下記ブログが参考になるので、KMS自体を知りたい方はご参照下さい。 10分でわかる！Key Management Serviceの仕組み #cmdevio 「実践 Amazon KMS」 #cmdevio2015 #cmdevio2015H キーポリシーの簡単な利用方法 まずは下記画面を御覧ください。 こちらは、KMSの鍵詳細画面ですが、キーポリシーに直接ポリシーのドキュメントが表示されずに「キー管理者」と「キーユーザー」の2つの項目が表示されています。 CLIからKMSを利用している人は馴染みがないかもしれません
Amazon S3の暗号化について調べてみた。 | DevelopersIO
こんにちは、イムチェジョンです。 今回のブログではAmazon S3の暗号化について調べてS3で提供してくれる二つの暗号化を実際にしてみようと思います。 アジェンダ Amazon S3の暗号化とは？ Amazon S3の暗号化４種類 SSE-S3の設定方法 SSE-KMSの設定方法 まとめ 1. Amazon S3の暗号化とは？ 暗号化を使用することで転送時と保管時にデータをもっと安全に保護できる 転送時：Amazon S3 との間でデータを送受信するとき 保管時：Amazon S3 データセンター内のディスクに格納されているとき 大きくサーバー側の暗号化とクライアント側の暗号化に分けている サーバー側の暗号化：SSE-S3、SSE-KMS、SSE-C データセンターのディスクに保存する前にオブジェクトを暗号化し、オブジェクトをダウンロードする際に解読するようAmazon S3に要請 クラ
Amazon S3 暗号化を S3 マネージドから AWS KMS に変更する | Amazon Web Services
Amazon Web Services ブログ Amazon S3 暗号化を S3 マネージドから AWS KMS に変更する Amazon Simple Storage Service (Amazon S3) を使用するお客様は、サーバー側のオブジェクト暗号化 (SSE) に S3 マネージド暗号化キー (SSE-S3) を利用することがよくあります。多くのお客様の場合、SSE-S3 を使用することにより、データを保護するためのセキュリティ要件を満たしています。一方で、一部のお客様の場合、最初は SSE-S3 が要件を満たしていたはずが、時間の経過とともに要件が変更された可能性があります。たとえば、顧客が別の標準セットに対する準拠を必要とする新しいビジネスを拡張している場合があります。別の例として、分析を使用するお客様の多くは、機密データ以外を使用して概念実証を実行することから始めま
AWS KMS再入門 - Qiita
概要 AWS認定セキュリティ - 専門知識の勉強の中でKMSは覚えることが多かったので、理解を深めるとともに後から見て思い出せるよう自分なりにまとめる。 ↓参考にした資料 AWS KMS(Key Management Service)とは データ暗号化に利用する暗号化キー(暗号鍵)の作成・管理を行うためのAWSのマネージドサービス AZをまたいだ冗長化により高可用性を担保 CMK(マスターキー)の耐久性は99.999999999%(イレブンナイン) 共通鍵(対称鍵)暗号にのみ対応 → Black Beltの資料は2018/11時点のもののため、非対称鍵には非対応と言っているが2019/11に非対称鍵にも対応している KMSの仕組み エンベロープ暗号化 データを暗号化する鍵(データキー)とデータキーを暗号化する鍵(マスターキー)を利用する方式 データの暗号化用キーを更に暗号化するので、よりセ
AWS Key Management Service（KMS）とは？仕組みや使い方を解説 | コラム | クラウドソリューション｜サービス｜法人のお客さま｜NTT東日本
AWS Key Management Service（KMS）とは？仕組みや使い方を解説 AWSのお役立ち情報、活用事例やイベント情報などNTT東日本のクラウドエンジニアから週1回お届けするクラソルメールマガジンです。ぜひご登録ください。 AWSのサービスの中には、データを暗号化して保存する機能を提供しているものがあります。たとえば、Amazon S3やAmazon EBSなどが挙げられます。 しかし、暗号化には鍵が必要です。鍵をどのように管理するかは、情報セキュリティや運用の観点から重要な課題です。そこで、AWSが提供する鍵管理サービスであるAWS Key Management Service（KMS）の役割と仕組み、使い方について解説します。 1.AWS Key Management Service（KMS）とは？ AWS Key Management Service（KMS）とは、A
AWS再入門 – Amazon KMS編 | DevelopersIO
当エントリはDevelopers.IOで弊社AWSチームによる2015年アドベントカレンダー『AWS サービス別 再入門アドベントカレンダー 2015』の5日目のエントリです。 昨日4日目のエントリはしんやの『Amazon Redshift 』でした。 このアドベントカレンダーの企画は、普段AWSサービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、今一度初心に返って、基本的な部分を見つめ直してみよう、解説してみようというコンセプトが含まれています。 本日5日目のテーマは『Amazon Key Management Service』です。 Amazon KMSとは Amazon Key Management Service(AWS KMS)はデータの暗号化に使用する暗号化キーを簡単に作成および管理できるマネージドサービスです。 以下のような特徴があります
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ARCHIVED: AWS Key Management Service Best Practices
https://d1.awsstatic.com/International/ja_JP/Whitepapers/KMS%20Best%20Practices%20Whitepaper_JA.pdf