AWS Key Management Service

AWS Key Management Service (KMS) 是一種受管服務，讓您能夠輕鬆建立和控制用來加密資料的加密金鑰，並使用硬體安全模組 (HSM) 來保護金鑰的安全性。AWS Key Management Service 與多個其他 AWS 服務整合，可協助您保護以這些服務存放之資料的安全。AWS Key Management Service 還與 AWS CloudTrail 整合，以提供您所有金鑰使用方式的記錄，協助您符合法規和合規要求。

試用 AWS Key Management Service

開始使用 AWS
或者，請登入主控台

AWS 免費方案包括每月 20,000 個免費 AWS Key Management Service 請求。

查看 AWS 免費方案詳細資訊 »

優點

集中化的金鑰管理

AWS Key Management Service 為您提供加密金鑰的集中化控制。KMS 用單一畫面就能呈現您組織中所有金鑰的使用情況。您可以透過 AWS 管理主控台或使用 API 輕鬆建立金鑰、執行金鑰輪換、建立使用政策及啟用記錄功能。

進一步了解 »

集中化的金鑰管理
與 AWS 服務整合

與 AWS 服務整合

AWS Key Management Service 與多個其他 AWS 服務整合，可讓您輕鬆地使用您管理的金鑰來加密以這些服務存放的資料。

進一步了解 »

加密您的所有應用程式

無論您將資料存放在何處，AWS Key Management Service 讓您能夠輕鬆管理加密應用程式存放的資料時所用的加密金鑰。KMS 提供一個開發套件讓您以程式設計的方式將加密功能與金鑰管理整合進應用程式。

進一步了解 »

加密您的所有應用程式
內建稽核

內建稽核

AWS Key Management Service 可與 AWS CloudTrail 搭配使用，以提供您向 KMS 做出或由 KMS 做出的 API 呼叫日誌。這些日誌會為您提供金鑰何時與被誰存取的詳細資訊，以協助您符合合規性及法規要求。

進一步了解 »

全受管

AWS Key Management Service 是全受管的服務，因此您可以專注在應用程式的加密需求，而 AWS 會處理基礎設施的可用性、實體安全及硬體維護。

進一步了解 »

受管服務
成本低廉

成本低廉

在您的帳戶中儲存預設金鑰是免費的。您只需為自己建立的其他主金鑰與金鑰的使用付費。

進一步了解 »

安全

AWS Key Management Service 藉由強化過的系統為您提供安全的位置以存放與使用加密金鑰，而在強化過的系統中，未加密的金鑰僅於記憶體內使用。KMS 金鑰絕不會傳輸到其建立時所處的 AWS 區域之外。

進一步了解 »

KMS – 安全
KMS – 合規

合規

AWS KMS 中的安全和品質控制已通過一些合規機制驗證和認證。 

進一步了解 »