Amazon Web Services (AWS) クラウドキー管理 with Fortanix

概要

どの他のクラウドサービスプロバイダーと同様に、Amazon Web Services（AWS）もマスターキーの生成と管理のためのクラウドネイティブなキー管理サービスを提供しています。しかし、ネイティブのキー管理には独自の欠点があります。主な問題点は以下の通りです：

• クラウドプロバイダーがキーの素材を所有しており、そのキーは通常、単一のクラウドかつ単一のテナントでのみ使用可能です。マスターキーが削除されると、そのキーを取り戻す方法はなく、そのキーで暗号化されたデータは失われます。
• マルチクラウドにわたるキー管理ポリシーの細かい制御を一貫して設定する方法がありません。
• 顧客はマルチジオおよびマルチクラウドのキー管理を一元的に管理するための単一の管理画面を持てません。ポリシーフレームワークや監査はクラウドごとに異なります。

ソリューション概要

FortanixのAWSキー管理ソリューションは、ネイティブAWS KMSキー（CMK - カスタマーマスターキー）の管理と自動化のための完全な自動化されたBYOK（Bring Your Own Key）およびライフサイクル管理を提供し、ユーザーがすべてのキーを中央で安全に管理できるようにします。

これにより、AWSユーザーは自身のマスターキーを持ち込むかインポートでき、AWSはそのキーをキー管理システムに保存し、そのキーの下で全てのデータ暗号化キー（DEK）を暗号化します。これにより、データとキーの管理をより強化できます。